Windows - Système de fichier
C:\ Racine du système
- Perflog (Contient des fichiers journaux)
- sur les performances du système
- diagnostics du système
- Program Files (Contient les programmes installés (64 bits))
- Program Files (x86) (Contient les programmes installés (32 bits))
- (caché) Program data (Contient les fichiers liés aux programmes installés)
- fichiers de configurations
- fichiers temporaires
- mises à jours applicatives
- (caché) Recovery (Contient l'environnement de récupération)
- (caché) System Volume Informations (contient des informations sur le volume)
- points de restauration systèmes
- données systèmes (shadow copy service, windows backup,...)
- Users (contient les données utilisateurs)
- <nom utilisateur>
- 3D objects
- (caché) Appdata --> données et configurations des applications propres à l'utilisateur
- (caché) Application data --> même que ci dessus (Legacy)
- Contacts
- (caché) Cookies
- Desktop
- Documents
- Downloads
- Favorites
- Links
- (caché) Local settings --> Réglages applicatifs propres à l'utilisateur
- Music
- (caché) My documents --> (Legacy)
- (caché) NetHood --> raccourcis du voisinage réseau (suite à une découverte réseau avec UPnP ou autre)
- Pictures
- (caché) Recent --> raccourcis vers les fichiers récemment utilisés
- Saved Games
- Searches --> historique des recherches récentes
- (caché) SendTo --> Contient les raccourcis du menu contextuel "envoyer vers"
- (caché) Start Menu --> Contient les raccourcis du menu démarrer
- Videos
- (caché) NTUSER.DAT (et associés) --> le profil "système" de l'utilisateur
- son identité pour le système et ses clé de registre
- <nom utilisateur>
- Windows (Contient les fichiers et exécutables du système d'exploitation)
- (caché) pagefile.sys (swap) --> fichier d'échange entre la mémoire et le disque