Windows10 下 d 盘出现奇怪的文件夹

[crytis]

一堆数字字母的文件夹，怎么找出是谁创建的。
过几天就会出现一堆

[whwq2012]

看创建时间，然后看日志咯

[xfspace]

可能是补丁释放的文件

[mozutaba]

找个 filemon 之类的东西，运行着，看日志。

[ZhaoMiing]

前几天我的也是，好像是加域的锅，不过已经解决了。
1. Make sure a domain group policy is not still trying to load the old version of SCCM. If so talk to you administrator about it.
2. Run: C:\Windows\ccmsetup\ccmsetup.exe /uninstall from and elevated cmd prompt.
3. Delete: C:\Windows\ccmsetup\
4. Delete all of the folders with the long names\ sandbox that have been generated.
5. Check to see if the folders come back. If so check to see if c:\windows\ccmsetup is back. If so talk to your administrator

[Osk]

安装.net 恶意软件清除工具会产生这些，里面找个 dll, exe 看看有 ms 的签名没

[0TSH60F7J2rVkg8t]

[一堆数字字母的文件夹] 是 Windows 的更新程序写的。你可以获得目录权限然后进去看，都是微软的补丁包。按道理这文件用完会删的，不过也有意外留下的，可安全删除不用担心。

[crytis]

@whwq2012 日志在哪里看
@xfspace
@ZhaoMiing
@Osk
@ahhui 文件夹里是一个 sandbox 的空文件夹。。
@mozutaba 之前能用 filemon 看过，不过这些个文件夹不定时出现，一直盯着太累

[hiths]

应该是更新程序没更新成功，然后下载的更新文件也没删除掉。去日志里看看是哪个补丁一直在更新，手动更新一下或者屏蔽掉就好了。

[0TSH60F7J2rVkg8t]

@crytis 用 recuva 或者类似的软件恢复这个目录下被删除的文件，看看文件内容，数字签名，大概就知道是什么了。

[whwq2012]

@crytis 控制面板里直接搜日志就可以找到了

[367]

@xfspace 二楼说的对