À quoi sert ce dossier Windows ?

À quoi sert ce dossier Windows ?

269 éléments natifs de Windows documentés (167 dossiers, 52 fichiers, 50 journaux) : leur rôle, leur contenu, les journaux associés et les sources officielles de Microsoft. Pour les techniciens et les administrateurs.

Quel dossier ?

Chercher

Parcourir l'arborescenceDepuis n'importe quelle page Ctrl K

Arborescence269

• C:\
• PerfLogs
• Program Files
• ProgramData
• Users
• Windows
• Boot
• Fonts
• Logs
• Minidump
• Prefetch
• SoftwareDistribution
• System32
• Temp
• WinSxS

Sans risquePrudenceNe pas toucher

1. C:
2. Windows
3. Prefetch

DossierRisque : Sans risque

Prefetch

C:\Windows\Prefetch : fichiers .pf de préchargement des applications lancées, reconstruits par Windows ; aussi une trace d'exécution précieuse en forensique.

À quoi ça sert

Prefetch garde, pour chaque programme lancé, une trace de ce qu'il a chargé et dans quel ordre, afin d'accélérer ses démarrages suivants. C'est un cache : Windows le reconstruit seul. En analyse forensique, c'est aussi une preuve qu'un programme a été exécuté.

Ce qu'il contient

Des fichiers .pf nommés NOM-DU-PROGRAMME-EMPREINTE.pf, un par exécutable lancé (par exemple NOTEPAD.EXE-D8414F97.pf).

Parcourir par type et par risque

Par type

• Dossiers167
• Fichiers52
• Journaux50

Par risque

• Sans risque26
• Prudence162
• Ne pas toucher81

Parcourir par emplacement

• C:\36 élémentsRacine du disque système : dossiers de premier niveau, fichiers de pagination et de veille, corbeille, dossiers de mise à niveau.
• C:\Windows88 élémentsLe système d'exploitation, hors System32 : polices, journaux, mises à jour, pilotes, magasin de composants.
• C:\Windows\System3291 élémentsLe cœur du système : bibliothèques, exécutables, pilotes, registre et journaux d’événements.
• C:\ProgramData18 élémentsDonnées partagées des applications et des services, communes à tous les utilisateurs.
• C:\Users36 élémentsProfils utilisateur : documents, paramètres et données d’application (AppData).
• Journaux50 élémentsFichiers qui enregistrent des événements pour le diagnostic, où qu’ils se trouvent sur le disque.

Soutenir ce site

Ce site est gratuit et sans publicité. Un don libre aide à le maintenir et à l'enrichir.

Soutenez-moi sur Ko-fi(lien externe)

Pour commencer

• C:WindowsSystem32Cœur du système : bibliothèques, pilotes, outils et configuration. Sur un Windows 64 bits, il contient les binaires 64 bits.
• C:WindowsWinSxSWinSxS : magasin de composants de Windows (Component Store) pour installer, réparer et mettre à jour. Ne le videz jamais à la main.
• C:ProgramDataDonnées d'applications communes à tous les utilisateurs de la machine (configuration, caches, journaux) ; masqué par défaut.
• C:Users<utilisateur>AppDataDossier masqué du profil où les applications rangent leurs données par utilisateur, en trois branches : Local, LocalLow et Roaming.
• C:WindowsLogsCBSCBS.logJournal principal du Component-Based Servicing : installation des mises à jour et résultats détaillés de sfc /scannow (entrées [SR]).
• C:WindowsSystem32winevtLogsDossier des journaux d'événements Windows au format .evtx, lus par l'Observateur d'événements.

Autres références

• ADMX ExplorerBientôtRéférence des stratégies de groupe (modèles ADMX) de Windows et des applications.