Várias pastas dentro de $ Recycle.Bin

Question

Estou limpando o computador com Windows 7 SP1 de um amigo e certificando-me de que tudo está em ordem.

A pasta $Recycle.Bin na raiz de C: , não tem uma, mas duas pastas dentro. Os nomes dessas pastas são idênticos, exceto pelos dígitos após o último traço.

Ele só tem uma conta de usuário no sistema (mais a conta de administrador).

Suponho que talvez uma das pastas seja a lixeira de sua conta de usuário, e a outra é a lixeira da conta de administrador.

Esse palpite é preciso ou há uma explicação mais precisa?

    

Answer 1

A parte do nome da pasta que é idêntica para ambas as pastas é a SID (identificador de segurança), usado em geral pelo Windows para identificar exclusivamente um objeto como um usuário ou um grupo.

Neste caso, identifica o domínio ou o identificador de computador local (ou um ou mais valores de sub-autoridade) do computador (ou rede) que criou a pasta.

Você pode usar o utilitário em lotes SidToName para converter essa string para um nome ou localize você mesmo no registro sob a chave %código% como a última parte do caminho dentro do item ProfileImagePath.

O "500" ou "1000" no final é conhecido como ID relativo (RID). "500" significa que o usuário é o Administrador do sistema interno. Um usuário ou grupo que não foi criado por padrão, terá um ID relativo de 1000 e superior.

As duas pastas encontradas na pasta são, portanto, do administrador e o usuário conectado, marcado como criado pelo computador local por ter seu SID como seu prefixo.

Referências:

• $ Recycle.Bin Forense para o Windows 7 e o Windows Vista
• Wikipedia - Identificador de segurança
• Wikipedia - ID relativo

Answer 2

Como diz @Psycogeek, essa visão é realmente uma visão bruta da Lixeira. Esses números de ID são ponteiros para o Windows. Se o ID no registro coincidir, o Windows sabe que essa pasta é de fato atribuída ao usuário.

Se você é o único usuário, eu suponho que você é capaz de excluir ambos sem que algo importante aconteça.