我在C:\bootTel.dat
Windows 10 上注意到了这个文件。这是一个非常小的文件。所有者是管理员,每个人都有完全控制权。
答案1
该文件似乎与自动检查工具,Windows 有时会在启动时运行它来检查文件系统问题。您可以通过运行命令行 SysInternals 来确认这一点字符串工具上C:\Windows\System32\autochk.exe
,您将看到字符串bootTel.dat
,并带有其独特的大写字母。
如果您检查的修改日期C:\bootTel.dat
,您可能会注意到它接近事件日志事件的时间,如下所示:
Log Name: Application
Source: Wininit
Event ID: 1001
Description starting with "Checking file system"
根据名称,我猜测该文件是autochk.exe
Windows 稍后写入和读取的遥测信息,用于告知 Microsoft 有关文件系统问题,以便他们将来可以改进 Windows。