这对我来说是悲伤的一天。登录我的 Windows 7 系统后，我发现没有任务栏图标、没有桌面图标，开始文件夹中也没有文件。绝对不好！！经过调查，我发现文件和对象在那里但被隐藏了，而且发现我无法取消隐藏它们。经过几个小时的尝试修复后，我选择重建系统。为了保存我的数据，因为我是这台台式机的唯一用户，我买了一个新的 1TB 驱动器，对其进行格式化和分区，并将我的所有数据“转移”到新硬盘上。
我的问题是新驱动器上的所有数据都处于相同状态，只读和隐藏。
因为我们谈论的是 100,000 个文件，其中大部分是图像docx和xls文件，所以有没有办法使用takeown并将icacls这些文件重新设置为“工厂”所有权和权限。
在等待该问题的答案时，我通过“胡乱摆弄”命令attrib并尝试使用 Windows 资源管理器属性 GUI 设置权限和所有权，使问题变得更加复杂。现在在我的文件夹中My_Stuff，Properties > General选项卡显示我有 5000 个文件和 400 个文件夹（我确实有），但当我单击该My_Stuff文件夹时，没有显示任何文件或子目录。我的错！
icacls . /T当我在目录上运行命令时My_Stuff，它会显示 5000 个文件和文件夹的 ACE，但当我运行attrib或 时dir，它不显示任何文件或文件夹。我相信这些对象仍在那里，但我不再能够“看到”它们。我如何重置我的权限和/或所有权以访问这些文件和目录？
文件夹 My_Stuff 的 ACE 是：
/My Stuff
D:AI(A;OICI;FA;;;S-1-5-21-1901188621-1686581908-1501539319-1000) (A;OICIID;FA;;;LA)(A;OICIID;FA;;;AU)(A;OICIID;FA;;;SY)(A;OICIID;FA;;;BA)(A;OICIID;FA;;;BU)
其中一个子目录的 ACE 是：
My_hardware
D:AI(A;OICIID;FA;;;BA)(A;OICIID;FA;;;SY)(A;OICIID;FA;;;AU)(A;OICIID;FA;;;BU)
有什么想法吗？帮忙！
鲍勃·B。
答案1
我的笔记本电脑曾经受到假诊断实用程序攻击，出现过“隐藏文件”问题。
在定期清理之后，尽管我尝试了所有能想到的方法，但还是无法恢复可见性。
我发现这个小工具http://www.bleepingcomputer.com/forums/topic405109.html称为取消隐藏。它可能会处理隐藏的文件和文件夹，但我不得不进行系统还原才能在开始菜单中恢复快捷方式（尽管我本来可以重新创建它们，但系统还原节省了时间）。
答案2
听起来像是恶意软件（fakeAV 或类似软件），正如 @Rob 所指出的。我上次看到它时，它安装了一个 rootkit，需要使用带有反恶意软件的启动盘才能将其删除。正如 @Rob 发现的，Unhide 实用程序有很大帮助，但仍然存在问题。我最近两次都重新安装了。
答案3
恢复文件的最快方法是将驱动器连接到另一台计算机。这样您就可以完全忽略当前的安全描述符并使用模板重置它们。
答案4
是的，我认为它是一种“隐藏所有文件”病毒/恶意软件。
在看到 Rob 和 Dave 的评论之前，我更多地了解了“icacls”命令，并将我的所有文件重置为该磁盘上的完全权限。遗憾的是，这没有任何作用。不过，这是一个很棒的命令……一旦你完全理解它。
以下是这个诀窍的作用：
attrib -s -h <partition/disk root> /S /D
这里最重要的是 /S 和 /D，如果你省略了 /D，该命令将遍历所有文件，但不会更改目录。虽然你认为你已经完全取消隐藏了所有内容，但目录仍然隐藏着。我认为语法违反直觉，与其他 DOS 命令不一致。
另一种方法是使用“属性”屏幕的“常规”选项卡并传播到所有文件夹。这里需要注意的一点是，如果您看到目录未隐藏，这并不意味着下级文件夹和文件仍未隐藏。这里的技巧是隐藏这个未隐藏的目录，然后立即取消隐藏它，但选中“将更改应用于所有子文件夹和文件”
我还读到过，类似这样的病毒还会更改 Windows 资源管理器视图选项，从而允许查看隐藏文件。这就是我陷入这种困境的原因。