Где хранятся файлы и программы? Программа проводник.
Одна из основных задач, с которой едва ли не ежеминутно сталкивается работающий за компьютером пользователь, — это знать где хранятся файлы и программы. Для этих целей в составе Windows предусмотрена специальная программа Проводник, которую можно запустить, выполнив последовательность команд Пуск ► Все программы ► Стандартные ► Проводник, или просто щелкнув правой клавишей мыши на кнопке Пуск и выбрав в появившемся контекстном меню пункт Проводник. Внешний вид этой программы показан на скриншоте.
Рабочее пространство программы Проводник разделено на два основных поля: в левом отображается вертикальная панель, открывающая доступ к древовидной структуре дисков, файлов и папок, в правом — содержимое выбранного диска или папки.
Чтобы просмотреть содержимое какой-либо папки или диска, достаточно щелкнуть на его изображении в левом поле — в правом появится
Некоторые папки в окне программы Проводник отмечены символом « + » — это означает, что такая папка содержит вложенные папки. Щелчок на значке папки приводит к ее открытию: в левом окне вы сможете увидеть подпапки этой папки, а в правом — ее полное содержимое. Вы можете также перемещаться между различными объектами файловой системы, дважды щелкая мышью на обозначении этих объектов в правом окне.
Дополнительные возможности навигации по файловой системе предоставляют графические кнопки, расположенные в панели инструментов Проводника.
Кнопка Назад возвращает вас в папку, которая была открыта непосредственно перед текущей. По нажатию кнопки Вперед осуществляется обратный переход в папку, которую пользователь покинул, нажав на кнопку Назад.
Кнопка Вверх перемещает программу на один уровень вверх в файловой системе вашего компьютера.
При нажатии на кнопку Поиск прохрамма переключается в режим поиска файлов и папок. Кнопка Папки включает в левом окне программы отображение древовидной структуры файлов и папок вашего компьютера. Если кнопка не нажата, в левом окне Проводника демонстрируется информация о выбранном файле или папке, а также появляется перечень команд, которые можно выполнить с данным объектом.
Кнопка Вид позволяет изменить внешний вид отображающихся в основном рабочем окне Проводника значков, например сделать их более крупными или более мелкими.
В адресной строке этой панели вы можете набрать с клавиатуры нужный путь, нажав затем клавишу Enter или щелкнув на кнопке Переход. Другой вариант — развернув контекстное меню щелчком мыши на направленной вниз черной стрелке в правой части адресной строки, выбрать нужный диск из списка,
автобусные туры по европе
pomogu-vsem.ru
где обычно хранится программа до запуска
Автор Александр Чернов задал вопрос в разделе Компьютеры, Связь
Где в компьютере хранятся данные Программы? и получил лучший ответ
Ответ от [$€®€n’k@][эксперт]
В папке Documents & Settings/All Users/Application data/ или Local Settings/Application Data. Там храняться все настройки программ.
Привет! Вот подборка тем с ответами на Ваш вопрос: Где в компьютере хранятся данные Программы?
Ответ от Виталий Окороков[гуру]
Ответ от X-@postal[активный]
Слушай хз о чём ты.. но скажу что параметры проги храняться в реестре
Ответ от Lёshk@[эксперт]
ну ты блин вопрос задал: ) самому не смешно?
Ответ от MerzaXOR[гуру]
В основном на жестком диске (он же винчестер, винт, барабан, жесткач и т. д.) , но в процессе работы помещаются в оперативную память… .
Друг мой Искандер, а откуда Вы ???Случаем не предки из средних веков????: -))
Ответ от —[гуру]
mozhet C:/Program files ?
Ответ от Андрей Миков[гуру]
Program files…
Ответ от Rusl[новичек]
Какой прграмы?
Ответ от Пользователь удален[новичек]
В «мой компьютер» на жостких дисках
Ответ от ЇаЙнИкИнет[гуру]
В с прог ф виндовс
Ответ от Иван Екимов[гуру]
Зависит от программиста, который писал программу, но чаще всего в регистрах процессора и ОЗУ. Если объём данных велик, то они сохраняются на накопителях: диски, дискеты, флешки… Могут быть переданы по сети на хранение другому компу.
Ответ от 2 ответа[гуру]
Привет! Вот еще темы с похожими вопросами:
Начальная загрузка компьютера на Википедии
Посмотрите статью на википедии про Начальная загрузка компьютера
2oa.ru
Где программе хранить свои настройки? / Habr
Есть программа, которая должна сохранять и загружать некоторые настройки: позицию и размер главного окна программы, идентификатор выбранного языка, время последней проверки обновления. Я задался вопросом — где программа должна хранить свои настройки? Решил собрать информацию на эту тему и поделится ею с вами.Возможные папки, для хранения настроек и файлов программы:
- Program Files
- My Documents
- User\Application Data
- User\Local Settings\Application Data
- All Users\Application data
Program Files
Хранить настройки в папке самой программы не рекомендуется, пользователю банально может просто не хватить прав на запись и чтение каталога программы. Плюс (вернее минус) настройки пользователей будут общими, никто не сможет настроить программу под себя или хранить в ней только персональные данные.
My Documents
XP: Documents and Settings\User\My Documents
Vista: Users\User\Documents
На мой взгляд не верный подход. Папку не зря назвали Мои Документы. Поэтому, если программа не формирует каких-либо документов, а должна всего-лишь хранить свои настройки, то им там не место. Не знаю как Вас, а меня слегка раздражают папки внутри папки с документами. Я их там, между прочим упорядочиваю, распихиваю по подкаталогам и тут на тебе, захожу в папку и вижу Visual Studio 2008
User\Application Data
XP: Documents and Settings\User\Application Data
Vista: Users\User\AppData\Roaming
Файлы из этой папки входят в состав перемещаемых профилей (roaming profiles, per-user). Т.е. если вы хотите, чтобы данные Вашей программы могли бы перемещаться вместе с профилем пользователя храните их в этой папке.
User\Local Settings\Application Data
XP: Documents and Settings\User\Local Settings
Vista: Users\User\AppData\Local
В этой папке можно хранить файлы, не входящие в состав перемещаемых профилей (per-user-per-machine), а так же временные и большие по размеру файлы, перемещение которых либо не требуется (временные, кэш, прочий рабочий «мусор»), либо потребует значительных временных затрат (храните файл размером в пару сотен мегабайт в перемещаемом профиле и пользователь обязательно скажет Вам «спасибо»).
All Users\Application data
XP: Documents and Settings\All Users\Application Data
Vista: ProgramData
В этой папке можно хранить файлы, которые являются общими для всех пользователей компьютера, например общая база данных, набор общих документов, клипарт и т.д. Эта папка не входит в состав перемещаемых профилей (per-machine). Обычные пользователи (не администраторы) имеют к этой папке доступ в режиме только для чтения.
habr.com
Где найти программу которая. Как узнать куда устанавливается программа
Если Вы хотите знать куда установилась какая-то программа , то эта статья Вам поможет. Здесь я в нескольких пунктах опишу, куда обычно устанавливаются программы и как найти эти папки.
Куда же установилась программа?
1. На диск (C:)
По умолчанию все программы устанавливаются на системный диск. Диском, на котором установлена система обычно является (C:). Убедиться точно, на какой диск устанавливаются программы, можно совершив простые действия.
Откройте раздел Компьютер со значка на рабочем столе:
И посмотрите в открывшемся окне на свои диски. Системный диск обычно имеет специальную иконку Windows и соответствующее название.
Открываем системный раздел и видим там одну или две папки Program Files . Именно в них по умолчанию устанавливаются почти все программы.
2. Установка программы по выбору
Чаще всего при установке программ можно выбирать папку, где она будет храниться. Это делается вот в таком окне:
Через кнопку Обзор можно указать другой путь, например, диск (D:), куда и будет установлена программа. Обычно это делается для игр, так как они весят очень много и ставить их на системный раздел не рекомендуется.
3. Узнать можно через ярлык
Если вы уже установили много программ, но папки некоторых не можете найти, то сделать это можно немного другим способом. Нажмите по ярлыку программы правой кнопкой и в контекстном меню выберите пункт Расположение файла .
Папка с программой и откроется:)
4. Другие случаи!
В некоторых случаях при на первый взгляд невозможно выбрать папку программы вручную. Но чаще всего есть кнопка или галочка «Открыть расширенные настройки »! Именно с помощью этой функции можно изменить папку или хотя бы увидеть и запомнить куда установилась программа !
Надеюсь Вы разобрались с папками, где хранятся Ваши программы. Удачи !
Привет! Для не опытного пользователя, не так то просто найти ту или иную программу на своём компьютере. Ярлык на рабочем столе не откроет вам расположение программы, а лишь запустит саму программу. А бывает что программа вообще не создаёт на рабочем столе ярлыка и вы можете вообще не знать о существовании той или иной программы на вашем компьютере. Сегодня я покажу вам как просто искать программы на своём компьютере и покажу где находятся все программы на компьютере Windows 10, да и вообще на любом компьютере Windows.
У вас откроется окно Выполнить, введите в поле название программы и нажмите ОК. Если вы ввели правильное название программы, то у вас откроется данная программа.
Где находятся все программы на Windows 10
Чтобы открыть расположение всех программ на вашем компьютере, где вы сможете удалить ту или иную программу с вашего компьютера, то так же откройте меню Пуск. В списке всех приложений, в Служебные Windows, нажмите на вкладку — Программы по умолчанию .
У вас откроется страница Программы по умолчанию. Внизу страницы нажмите на вкладку — Программы и компоненты .
Далее, у вас откроется страница Программы и компоненты . Здесь отображаются все программы которые установлены на вашем компьютере. Вы можете удалить, изменить или восстановить программу, с помощью нажатия на программу правой кнопкой мыши.
Всем привет Поговорим мы о том, как узнать, где стоит программа в компьютере, куда она установилась, вообще где она сидит. Эта инфа не то чтобы полезная очень, эту инфу просто нужно знать, мало ли что может случится, вы всегда если что сможете посмотреть что там творится внутри папки с прогой. Ну это так, к примеру, ситуации то могут быть разные..
Значит вообще все проги должны свои папки создавать в одной системной папке Program Files, чтобы на компе был порядок. Но есть такие проги, которые устанавливаются туда, куда они считают нужным, например просто на системный диск или вообще туда, где проги обычно хранят свои настройки или служебную информацию. Ну, я этой инфой не буду вас грузить, просто покажу как можно узнать, куда поставилась программа, думаю что все вам тут будет понятно
Значит смотрите, вот у меня стоит Windows 7, представим что мне нужно узнать куда установилась прога и для примера я возьму Мозиллу. У меня есть ее ярлык на рабочем столе, я нажимаю по нему правой кнопкой и выбираю там пункт Расположение файла:
Потом открылась вот такая папка:
Но как узнать саму папку, ну то есть где Мозилла установлена? Вот тут вам нужно нажать один раз вот сюда:
Потом у вас покажется сам путь, то есть та папка, где у вас стоит Мозилла:
То есть в моем случае она установилась вот в эту папку:
C:\Program Files (x86)\Mozilla Firefox
Но понятное дело, что это не единственный способ узнать куда установлена прога. Вот интересный еще один случай, это Хром. Куда он установился можно узнать еще вот как, берете ярлык его, нажимаете правой кнопкой по нему и выбираете пункт Свойства:
Ну вот и открылось окошко Свойства, вот смотрите что в нем написано:
Видите, там есть такое как Рабочая папка? Вот это и есть та папка, куда установлена прога, ну в нашем случае это Хром. Как видите, тоже все просто! Кстати тут тоже можно нажать на Расположение файла и вам сразу откроется папка, куда установлена прога. Это относится ко всем ярлыкам, а не только к Хрому
Так, что еще вам показать? Может быть такое, что у вас прога будет в меню Пуск, то там также само, нажимаете правой кнопкой и выбираете пункт Свойства, ну и сморите там уже.
Вообще, если вот грубо говоря, то вот проги должны ставится в эту папку:
C:\Program Files
Ну, или если у вас 64-битная винда, вот еще могут сюда ставится:
C:\Program Files (x86)
Но вот некоторые программы сюда все равно не устанавливаются и я не совсем понимаю почему. Вот есть Яндекс Браузер, он ставится вообще в эту папку:
C:\Users\VirtMachine\AppData\Local\Yandex\YandexBrowser\Application
Там где VirtMachine, то это там имя компа, ну то есть имя учетной записи. Ну и почему
droidd.ru
Forensics Windows Registry — история запуска программ
История запуска программ
Дополнение статьи Forensics Windows Registry — ntuser.datТеория:
Файл ntuser.dat его ветка
HKEY_CURRENT_USERименно значения этой ветки реестра и хранятся в указанном файле ntuser.dat (подробно Forensics Windows Registry — ntuser.dat).
Рассмотрим какие программы были запущены. Обратимся к реестру Windows.
Каждая запущенная GUI — программа Windows оставляет историю в ключе реестраHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{GUID}\Count
Ключ содержит два подраздела GUID (запуск исполняемого файла CEBFF5CD, запуск файла ярлыков F4E57C4B):
каждый подраздел поддерживает список системных объектов, таких как программы, ярлыки и апплеты панели управления,
к которым пользователь обратился.
Значения реестра в этих подразделах зашифрованы.
Используется шифрование
Скрыто от гостей
, которое заменяет один символ другим, расположенным в 13 позиции от него в таблице ASCII.Все значения кодируются ROT-13:
.exe = .RKR
.lnk = .YAX
Важно:
BAM — это служба Windows, которая контролирует активность фоновых приложений.
Эта служба существует только в новых версиях в Windows 10 начиная с обновления Fall Creators 1709.HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\bam\UserSettings\{SID}
Важно: применимо для версий Win+R->WinVer до Windows Версия 1803 (не включительно), начиная с этой версии ключ реестра «RecentApps» отсутствует.
Запуск последних программ отслеживается и сохраняется в ключе RecentApps:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Search\RecentApps
Каждый ключ GUID — запущенное ранее приложение.
- AppID — название запущенного приложения
- LastAccessTime — время запуска в UTC
- LaunchCount — количество запуска программы
База данных совместимости приложений Windows используется операционной системой для определения возможных проблем совместимости приложений с исполняемыми файлами и отслеживает имя файла исполняемого файла, размер файла, время последнего изменения
Последние 1024 программы, выполненные в операционной системе Windows, можно найти в этом ключе:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppCompatCache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCompatCacheболее подробный анализ ShimCache возможен
Скрыто от гостей
пример
Код:
C:\Users\Toor\Downloads\ShimCacheParser-master\ShimCacheParser-master>python C:\Users\Toor\Downloads\ShimCacheParser-master\ShimCacheParser-master\ShimCacheParser.py -l -o codeby.csv- В Windows 7/8/10 содержится не более 1024 записей
- LastUpdateTime не существует в системах Win7/8/10
данные, хранящиеся в папке:
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinationsгде каждый будет иметь уникальный файл, добавленный с AppID связанного приложения.
Файлы списков переходов AutomaticDestinations представляют собой OLE Compound Files, содержащие несколько потоков, из которых:
- Шестнадцатеричное число, например. «1a»
- DestList
Скрыто от гостей
подробнее Форензика анализа артефактов ярлыков последних открытых файлов — artifacts lnkпример
Код:
C:\Users\Toor\Downloads\lnk-parse-master\lnk-parse-master>perl lnk-parse.pl C:\Users\Toor\AppData\Roaming\Microsoft\Windows\Recent\dfir_cheat_sheet.pdf.lnk%windir%\Prefetchи содержит имя исполняемого файла, список DLL Unicode, используемый этим исполняемым файлом, количество попыток выполнения исполняемого файла и временную метку, указывающую на последний запуск программы.
В этой папке хранится информация для последних 128 исполняемых файлов на Win7 и 1024 на Windows8 и Windows 10.
Файл предварительной выборки может анализироваться и анализироваться с использованием таких инструментов, как
Скрыто от гостей
подробнее Форензика Prefetch в WindowsДанные о запущенных программах находятся в этих ветках реестра:HKEY_CURRENT_USER\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCacheHKEY_CURRENT_USER\Microsoft\Windows\ShellNoRoam\MUICacheHKEY_CURRENT_USER\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\PersistedHKEY_CURRENT_USER\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\StoreWindows Prefetch folder (C:\Windows\Prefetch) (подробно Форензика Prefetch в Windows ).
Рассмотрим все эти данные с помощью программ
Скрыто от гостей
иСкрыто от гостей
LastActivityView ExecutedProgramsList
P:S
Данная статья будет дополняться и получать не значительные правки to by continued…codeby.net
Где найти программы автоматического запуска | Windows IT Pro/RE
Есть программы, которые автоматически запускаются при загрузке системы независимо от того, хотите вы этого или нет. Поиск и остановка таких программ — сизифов труд. Автоматический запуск программ операционной системой Windows возможен из двух папок и восьми главных разделов реестра. Ниже перечислены 10 мест, откуда Windows XP, Windows 2000 и Windows NT могут автоматически запускать программы в процессе загрузки системы.
10. Папка Startup. Пользовательская папка Startup является одним из распространенных мест расположения программ, которые Windows автоматически загружает на начальном этапе работы. Папка может иметь следующий полный путь: Documents and Settings, user, Start Menu, Programs, Startup. После миграции из NT папку Startup можно найти в WinNT, Profiles, user, Start Menu, Programs, Startup.
9. Папка All Users Startup. Еще одно распространенное место, где могут храниться автоматически запускаемые программы. Если содержимое папки Startup определяет программы, которые автоматически запускаются только для данного зарегистрировавшегося пользователя, то папка All Users Startup автоматически запускает программы вне зависимости от того, кто зарегистрировался в системе. Полный путь папки: Documents and Settings, All Users, Start Menu, Programs, Startup. После миграции из NT папку можно найти в WinNT, Profiles, user, Start Menu, Programs, Startup.
8. Раздел load. Несколько подразделов реестра также могут автоматически запускать программы. Одно из таких тайных мест — параметр реестра load в подразделе HKEY_CURRENT_USERSoftwareMicrosoftWindowsNT CurrentVersionWindowsload.
7. Параметр Userinit. Параметр Userinit в разделе HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNT CurrentVersionWinlogonUserinit также может инициировать запуск программ на этапе загрузки системы. Обычно данный параметр содержит значение userinit.exe, но он может принимать значения переменных, разделяемых запятыми, так что другие программы могут добавляться в конец записи.
6. Параметр ExplorerRun. В отличие от load и Userinit, параметр ExplorerRun находится в двух корневых разделах — HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE. Полные названия подразделов с параметрами ExplorerRun: HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorerRun и KEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionPoliciesExplorerRun.
5. Параметр RunServicesOnce. Параметр RunServicesOnce предназначен для запуска служебных программ до того, как пользователь зарегистрируется в системе, и до того, как запустятся программы из других подразделов. Параметр RunServicesOnce вы найдете в подразделах HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunServicesOnce и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServicesOnce.
4. Параметр RunServices. Программы, перечисленные в RunServices, запускаются сразу после указанных в RunServicesOnce и до того, как пользователь зарегистрируется в системе. Параметр RunServices можно найти в подразделах HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunServices и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices.
3. Параметр RunOnceSetup. Значение по умолчанию для RunOnceSetup определяет программы для запуска после регистрации пользователя. Параметр RunOnceSetup есть в корневых разделах HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE. Полные названия подразделов: HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunOnceSetup и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunOnceSetup.
2. Параметр RunOnce. Обычно параметр RunOnce используется для автоматического запуска программ различными средствами настройки. Этот параметр можно найти в подразделах HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunOnce и HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunOnce. Параметр RunOnce в корневом разделе HKEY_LOCAL_MACHINE запускает соответствующие программы непосредственно после регистрации пользователя и до того, как запустятся программы, указанные в других параметрах Run. Параметр RunOnce в корневом разделе HKEY_CURRENT_USER запускает программы после того, как операционная система обработает другие параметры Run и содержимое папки Startup. Работая в XP, можно также проверить параметр RunOnceEx в подразделе HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunOnceEx.
1. Параметр Run. Несомненно, самое распространенное местоположение программ автозапуска — параметр Run, он находится в подразделе HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRun и в HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun. Параметр Run в корневом разделе HKEY_LOCAL_MACHINE запускает программы непосредственно перед параметром Run в корневом разделе HKEY_CURRENT_USER, и указанные в обоих параметрах программы запускаются раньше, чем программы из папки Startup.
Где найти программы автоматического запуска
Поделитесь материалом с коллегами и друзьями
www.osp.ru
Каковы основные этапы загрузки ОС?
Первый этап загрузки ОС. В системном блоке компьютера находится постоянное запоминающее устройство BIOS, в котором содержатся программы тестирования блоков компьютера и первого этапа загрузки ОС. Они начинают выполнятся с первым импульсом тока при включении компьютера. На этом этапе процессор обращаются к диску и проверяет наличие на определенном месте (в начале диска) очень небольшой программы — загрузчика. Если эта программа обнаружена, то она считывается в ОЗУ и ей передается управление. Второй этап загрузки ОС. Программа — загрузчик, в свою очередь, ищет на диске базовый модуль ОС, переписывает его в память и передает ему управление. Третий этап загрузки ОС. В состав базового модуля входит основной загрузчик, который ищет остальные модули ОС и считывает их в ОЗУ. После окончания загрузки ОС управление передается командному процессору и на экране появляется приглашение системы к вводу команды пользователя. Заметим, что в оперативной памяти во время работы компьютера обязательно должны находится базовый модуль ОС и командный процессор. Следовательно, нет необходимости загружать в оперативную память все файлы ОС одновременно. Драйверы устройств и утилиты могут подгружаться в ОЗУ по мере необходимости, что позволяет уменьшать обязательный объем оперативной памяти, отводимый под системное программное обеспечение.
Достаточно упрощенный вариант загрузки получился. Для начала: постоянное запоминающее устройство перепрограммируемое и называется ПППЗУ. Сама микросхема называется CMOS. В ней и хранится BIOS. При включении компьютера В ПЕРВУЮ ОЧЕРЕДЬ ПРОЦЕССОР считывает программу BIOS и выполняет ее. BIOS проверяет устройства и считывает загрузочный сектор с устройства которое задано как загрузочное. После чего передает управление записанной там программе. В остальном согласен с «Вовчиком».
touch.otvet.mail.ru