Userprofile appdata local microsoft windows temporary internet files virtualized

Несколько недель назад моя жена сказала мне, что иногда в папке Desktop ее компьютера появлялись файлы, которые не отображались на самом рабочем столе. Она заговорила об этом не только потому, что была удивлена несоответствием, но так как она хотела переместить некоторые из этих таинственных файлов в другие папки. Откровенно говоря, я не понял, о чем она говорит, хотя для меня это совершенно неудивительно, поэтому я сказал ей, чтобы когда она в следующий раз увидит эти таинственные файлы, она позвала меня.

Несколько дней спустя я вернулся домой с работы и моя жена встретила меня у дверей, объяснив, что проблема снова повторилась, и она оставила окно открытым, чтобы показать мне эти таинственные файлы. Я с предвкушением подошел к компьютеру и изучил ситуацию. На компьютере было открыто окно IE, развернутое на весь экран, с большим количеством открытых вкладок с открытыми письмами. На переднем плане было открыто диалоговое окно IE «Открыть файл», в котором отображался список файлов в папке Desktop, возникающее при щелчке по кнопке «Приложить файл». Диалоговое окно выглядело следующим образом:

Я свернул окно IE, чтобы увидеть сам рабочий стол, который находился на фоне, и убедился, что несколько файлов, которые присутствовали в диалоговом окне, в частности, папка Maui Feb. 08 и JPG-файлы CIMG13xx, отсутствовали. Я открыл окно Windows Explorer, чтобы зайти в папку Desktop, чтобы посмотреть, будут ли видны эти файлы в проводнике, но там также ничего не было:

Раньше я никогда с таким не сталкивался. Я знал, что это работа для Process Monitor. Так как на компьютере моей жены инструментов Sysinternals не установлено (грустно, но правда), я запустил их прямо из сети, используя адрес Sysinternals Live — live.sysinternals.com\tools\procmon.exe. С помощью функции Process Monitor по записи активности я закрыл и снова открыл диалоговое окно выбора файлов в редакторе почты и начал искать CIMG — набор имен файлов, многие из которые отображались в диалоговом окне выбора файлов, но не в Windows Explorer. Первое совпадение произошло при перечислении операций с папками, содержащих такие имена файлов, которые показываются в самой правой колонке Details:

Файлы находились в профиле пользователя в папке Appdata\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\Daryl\Desktop. Эта папка Virtualized является директорией, создаваемой IE7 при запуске в защищенном режиме (Protected Mode, PMIE), который является стандартным в Windows Vista и Windows Server 2008. PMIE использует уровни целостности, представленные в Vista и Server 2008, для ограничения записей реестра и местоположений на диске, которые может модифицировать код, запущенный в IE. Как я уже описывал в более ранней статье, изолированная программная среда определяется местоположением, имеющим значение Low Integrity, уровнем на котором запускается PMIE, и определяет, какие объекты может изменять PMIE, что позволяет сохранять избранные ссылки и временные файлы как кэш IE и историю браузера. Однако, PMIE не может изменять другие папки в пользовательском профиле, такие как папки документов, ветки реестра и папки диска с указанием автоматически загружаемых программ для каждого пользователя, так как они имеют уровень целостности Medium. Это препятствует так называемому drive-by-download вредоносного ПО, которое может заразить процесс IE благодаря постоянному присутствию в системе.
Чтобы сохранить обратную совместимость с наследственным кодом, таким как элементы управления ActiveX и Browser Helper Objects, которые могут быть написаны с необходимостью создания файлов вне изолированной среды, PMIE создает компенсационный слой, который перехватывает операции с реестром и диском и перенаправляет операции, направленные за пределы изолированной среды в виртуализированную папку.

Чтобы удостоверится в том, что именно это здесь и произошло, я изучил представленный выше стек трассировки виртуализированных операций, нажав правой кнопкой по строчке и выбрав элемент Stack. Стек показал, что библиотека Acredir.dll перехватывала операции и запускала функцию переадресации:

Двойной щелчок на строке в трассировке стека открыл диалоговое окно свойств модуля, в котором было написано, что DLL является «Windows Compatibility DLL», таким образом, доказывая, что это часть реализации PMIE:

Я уже был знаком с виртуализацией PMIE, но никогда не видел виртуализированные файлы на компьютере, поэтому для меня не было очевидного ответа, что стало причиной такого несоответствия. Process Monitor показал причину, поэтому все, что мне оставалось сделать — удалить виртуализированные файлы. Большинство пользователей не знают, что могут перемещать и удалять файлы из диалогового окна выбора файлов, поэтому я использовал возможность показать своей жене, что она может управлять виртуализированными файлами из диалогового окна редактора почты при выборе файлов, если она вдруг столкнется с данной проблемой в будущем. Мы удалили файлы, которые ей были не нужны, и переместили нужные файлы в ее папки библиотек фотографий.

Дело было закрыто. Моя жена была поражена той легкости, с которой мне удалось обнаружить причину появления таинственных файлов. Однако, она еще больше удивилась, узнав, что именно я написал программу для решения этой проблемы. В связи с появлением проблемы моя жена, сама того не желая, изучила виртуализацию PMIE и уровни целостности.

Между прочим, скорее всего вы увидите файлы и папки, если загляните в виртуализированную папку PMIE в вашем профиле, так как даже самые рутинные операции в IE приводят к переадресации. Здесь вы можете увидеть файлы кэша эскизов, которые создает диалоговое окно оболочки для просмотра файлов в IE. Обычно оболочка хранит файлы кэша эскизов в вашем профиле, но PMIE не имеет туда доступа, поэтому все они виртуализируются.

Источник

Userprofile appdata local microsoft windows temporary internet files virtualized

Посетитель нашего сайта Григорий спрашивает:

Как вернуть локализацию по умолчанию для папки с временными файлами интернета?

Помогите,пожалуйста, вернуть папку с временными файлами интернета
на свое законное место:
C:\Users\gri\AppData\Local\Microsoft\Windows\Temporary Internet Files

Ранее я необдуманно переместил ее сюда:
C:\111\Временные файлы Интернета

нажав кнопку “ПЕРЕМЕСТИТЬ ПАПКУ” в свойствах браузера,
касающихся обработки временных файлов интернета.
Сейчас при попытке удалить папку C:111Временные файлы Интернета сообщается о том что эта папка используется другой программой или приложением.
При этом закрыты все приложения. Вероятно какой-то из процессов мешает этому.
Как вернуть локализацию по умолчанию для Temporary Internet
Files?.
Система win7 HB с последними обновлениями
Браузер IE11, Яндекс.

Во-первых, следует понимать, что речь идет не о локализации, а скорее о локации

Как изменить месторасположение временных файлов и кэша для Internet Explorer?

Да, в свойствах обозревателя действительно есть такая настройка.

Как переместить кэш IE

Это именно то, что и сделал Григорий.

Как вернуть месторасположение кэша IE по умолчанию?

Собственно, нужно сделать абсолютно то же самое, но указать прежний путь:

В этом случае Internet Explorer сообщит о том, что сеанс текущего пользователя будет завершен.

И при следующем входе в систему папка будет располагаться по прежнему пути, с одним отличием. Называться она будет Временные файлы Интернета, вместо Temporary Internet Files. Название будет таким, потому что на компьютере пользователя используется Windows с русской локализацией. После этой процедуры папку 111 станет возможно удалить.

Если же этого недостаточно, и требуется вернуть прежнее название папки Temporary Internet Files, то придется сделать это через реестр Windows.

Изменение настроек Internet Explorer через реестр

Для этого нужно запустить редактор реестра, вызвав апплет «выполнить…» через меню Пуск или комбинацией клавиш Win+R и запустить программу regedit.

Там нужно открыть ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

где найти параметр Cache и изменить его значение на желаемое. В нашем случае нужно сменить Временные файлы Интернета на Temporary Internet Files

Изменение настроек Internet Explorer через реестр Windows

То же самое нужно проделать для ветки

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

И перезапустить Internet Explorer. После чего имя папки станет таким же как и было до изменения.

К слову, реестр Windows позволяет делать многие вещи, недоступные через стандартный пользовательский интерфейс, однако использовать его нужно только если вы знаете что делаете и делать это предельно аккуратно и внимательно.

Admin

IT-cпециалист с высшим техническим образованием и 8-летним опытом системного администрирования. Подробней об авторе и контакты. Даю бесплатные консультации по информационным технологиям, работе компьютеров и других устройств, программ, сервисов и сайтов в интернете. Если вы не нашли нужную информацию, то задайте свой вопрос!

Похожие статьи

Комментариев

Спасибо за подробные и квалифицированные рекомендации.

Моя ошибка заключалась в том , что при обратном перемещениии
я указывал путь : C:\Users\gri\AppData\Local\Microsoft\Windows\Temporary Internet,
в надежде , что содержимое папки «Временные файлы Интернета» заменит
содерхимое папки «Temporary Internet Files»
Затем По Вашему совету я указал правильный путь C:\Users\gri\AppData\Local\Microsoft\Windows\ , а затем
через реестр заменил имя папки на «Temporary Internet Files»,
а папку с именем «Временные файлы Интернета» удалил.
Григорий

Спасибо, Григорий. Отрадно слышать, что инструкции помогли 🙂

Источник