深入解析 Windows 系统文件结构

C:\Windows\
├── System32\          # 64位系统的核心文件（含DLL、EXE、驱动）
├── SysWOW64\          # 32位兼容层文件（WOW = Windows on Windows）
├── WinSxS\            # 并行程序集存储（Side-by-Side Store）
├── assembly\          # .NET Framework 程序集（GAC）
├── Boot\              # 启动相关文件
├── Fonts\             # 字体文件
├── Globalization\     # 全球化与本地化资源
├── Help\              # 系统帮助文件
├── inf\               # 设备驱动程序信息文件
├── Logs\              # 系统日志（CBS、DISM等）
├── Media\             # 系统声音文件
├── Minidump\          # 蓝屏转储文件（小型内存转储）
├── Prefetch\          # 预读取缓存文件（.pf文件）
├── Resources\         # 主题与视觉样式资源
├── System\            # 16位兼容性文件（已基本废弃）
├── Temp\              # 系统临时文件
└── explorer.exe       # Windows 资源管理器（桌面Shell）

C:\Program Files\           # 64位应用程序的默认安装目录
C:\Program Files (x86)\     # 32位应用程序在64位系统上的安装目录

C:\Program Files\
├── Microsoft Office\
├── Google\Chrome\
├── Mozilla Firefox\
└── ...

C:\ProgramData\
├── Microsoft\
│   ├── Windows\
│   │   ├── Start Menu\    # 所有用户的开始菜单快捷方式
│   │   └── Templates\
│   └── ...
├── Application Data\      # 兼容性符号链接（已弃用）
└── [各应用厂商目录]\

C:\Users\
├── Default\               # 新用户创建时的配置模板
├── Default User\          # Default 的符号链接（兼容性）
├── Public\                # 所有用户共享的公共文件夹
│   ├── Desktop\
│   ├── Documents\
│   ├── Downloads\
│   ├── Music\
│   ├── Pictures\
│   └── Videos\
└── [用户名]\              # 每个用户的个人目录
    ├── AppData\           # 应用数据（隐藏）
    ├── Desktop\
    ├── Documents\
    ├── Downloads\
    ├── Favorites\
    ├── Links\
    ├── Music\
    ├── OneDrive\
    ├── Pictures\
    ├── Saved Games\
    ├── Searches\
    └── Videos\

C:\Users\[用户名]\AppData\
├── Local\          # 本地数据，不随漫游配置文件同步
│   ├── Temp\       # 用户级临时文件
│   ├── Microsoft\
│   └── [各应用数据]\
├── LocalLow\       # 低完整性级别应用数据（如沙箱浏览器）
│   └── [各应用数据]\
└── Roaming\        # 漫游数据，在域环境中跨设备同步
    ├── Microsoft\
    │   ├── Windows\
    │   │   └── Start Menu\   # 用户级开始菜单
    │   └── ...
    └── [各应用数据]\

EFI\
└── Microsoft\
    └── Boot\
        ├── BCD              # 启动配置数据库
        ├── bootmgfw.efi     # Windows Boot Manager（EFI固件）
        └── ...

C:\Boot\
├── BCD                    # 启动配置数据（Boot Configuration Data）
├── bootstat.dat           # 启动状态数据
└── Fonts\                 # 启动字体

C:\Recovery\
└── [GUID]\
    └── Winre.wim          # Windows RE 镜像文件

C:\$Recycle.Bin\
└── [用户SID]\            # 每个用户独立的回收站子目录
    ├── $I[随机串].ext    # 元数据文件（原始路径、删除时间）
    └── $R[随机串].ext    # 文件实际内容

C:\System Volume Information\
├── {GUID}\               # 各还原点快照数据
└── tracking.log          # 分布式链接追踪日志

权限类型：
- 完全控制（Full Control）
- 修改（Modify）
- 读取和执行（Read & Execute）
- 列出文件夹内容（List Folder Contents）
- 读取（Read）
- 写入（Write）

C:\Windows\Logs\
├── CBS\             # 组件服务日志（系统文件修复）
├── DISM\            # 映像服务与管理日志
└── WindowsUpdate\   # Windows Update 日志

C:\Windows\System32\winevt\Logs\
├── Application.evtx      # 应用程序事件日志
├── Security.evtx          # 安全审计日志
├── System.evtx            # 系统事件日志
└── ...                    # 其他专项日志

C:\Windows\Microsoft.NET\
├── Framework\             # .NET Framework 32位运行时
│   ├── v2.0.50727\
│   ├── v3.5\
│   └── v4.0.30319\
└── Framework64\           # .NET Framework 64位运行时

C:\Program Files\dotnet\   # .NET 5+ / .NET Core 运行时

C:\Program Files (x86)\Windows Kits\
└── 10\
    ├── bin\               # 开发工具（signtool, makecert等）
    ├── include\           # 头文件
    ├── lib\               # 库文件
    └── Debuggers\         # WinDbg 调试器

# 使用 DISM 清理组件存储
DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase

# 使用 cleanmgr 清理临时文件（图形界面）
cleanmgr /sageset:1
cleanmgr /sagerun:1

# 使用 Storage Sense（设置 > 系统 > 存储）自动清理

# 系统文件检查器
sfc /scannow

# DISM 修复系统映像
DISM /Online /Cleanup-Image /RestoreHealth