Bir Komut İstemi'nde cd \$Recycle.Bin
ve yapın dir/a
. Böyle bir şey alacaksınız:
Directory of C:\$Recycle.Bin
02/15/2015 09:13 AM <DIR> .
02/15/2015 09:13 AM <DIR> ..
08/13/2014 03:49 PM <DIR> S-1-5-18
02/15/2015 09:13 AM <DIR> S-1-5-20
05/03/2015 01:52 PM <DIR> S-1-5-21-524270083-2407456217-743395210-1000
09/02/2015 10:56 AM <DIR> S-1-5-21-524270083-2407456217-743395210-1001
02/07/2015 04:17 PM <DIR> S-1-5-21-524270083-2407456217-743395210-1004
08/13/2014 12:46 PM <DIR> S-1-5-21-524270083-2407456217-743395210-500
0 File(s) 0 bytes
8 Dir(s) 123,456,789,042 bytes free
Bunlar tüm kullanıcılar için Geri Dönüşüm Kutularıdır. Yükseltilmiş bir Komut İstemi kullanıyorsanız,
dir/a/q
size her klasörün sahibini gösterir. Benim sistemimde
S-1-5-18
SİSTEM
S-1-5-20
AĞ HİZMETİ
S-1-5-21-…-500
Yönetici hesabı nedir
S-1-5-21-…-1000
sistemi başlattığımda oluşturduğum yönetici hesabı
S-1-5-21-…-1001
Bundan hemen sonra yarattığım kendime ait hesap
S-1-5-21-…-1004
Birkaç hafta sonra yarattığım bir başkası için hesap.
Makinemdeki bir hesabı hiç silmedim, bu yüzden emin değilim, ancak OP'ye göre, bir kullanıcının Geri Dönüşüm Kutusu klasörü kullanıcı silindiğinde silinmiyor (ve ana dizinin de yok). Bu durumda,
dosya ve klasörlerin sahibi olarak dir/a/q
rapor verir ...
.
S-1-5-21-…-
Kayıt Defteri Düzenleyicisi'ni (yönetici olarak) çalıştırarak ve arayarak dizeleri kullanıcı adlarıyla eşleştirebilirsiniz HKEY_USERS
. Bu adımları dene:
- gidin
HKEY_USERS\S-1-5-21-…\Volatile Environment
ve değerlerine bakmak HOMEPATH
ve USERPROFILE
,
- adlandırılmış değerleri aramak
Username
,
- veya içeren değerleri arayın .
/Users/UserB
\Users\UserB
Kullanıcı tanımlı ortam değişkenleri olacaktır HKEY_USERS\S-1-5-21-…\Environment
, ancak bu yol çok yardımcı olmayacaktır, çünkü yol adlarını belirten değişkenler açısından tanımlanması muhtemeldir %USERPROFILE%
.
S-1-5-21-…-
Dizeleri kullanıcı adlarıyla
eşlemenin başka bir yolu da komutu çalıştırmaktır wmic useraccount get name,sid
- bunu yapmak için ayrıcalıklı olmanız bile gerekmez. Bu çıktıyı aldım:
Name SID
Administrator S-1-5-21-524270083-2407456217-743395210-500
Guest S-1-5-21-524270083-2407456217-743395210-501
HomeGroupUser$ S-1-5-21-524270083-2407456217-743395210-1003
scott-admin S-1-5-21-524270083-2407456217-743395210-1000
scott-friend S-1-5-21-524270083-2407456217-743395210-1004
scott-user S-1-5-21-524270083-2407456217-743395210-1001
Dediğim gibi, makinemdeki bir hesabı hiç silmedim, bu yüzden bunun silinmiş hesapları listeleyip listelemediğini bilmiyorum.
Not: Yukarıdaki listede, scott-…
isimsiz hesapların isimlerini değiştirdim . Gerçekte, hesaplar alfabetik sıraya göre listelenmiştir (ada göre).
C:\Users
, kullanıcı giriş ekranından kaldırılıyor.