如何清除缩略图和图标缓存(Thumbs.db、ThumbCache)?

当文件资源管理器为您的照片、视频或文档显示小型预览图像而非通用图标时,Windows必须生成这些预览图并将其存储在某处,这样就不必每次打开文件夹时都重新执行这项工作。PrivaZer涵盖四个相关缓存,全部归于“缩略图和图标”下:

• Thumbs.db (旧版):一个直接创建在您以缩略图方式浏览过的文件夹内的隐藏文件,在某些场景下(如网络共享)仍在使用
• Thumbs.db (XP format) :Windows XP使用的较旧内部数据库结构
• ThumbCache (Vista及更高版本):一组集中式数据库文件,涵盖系统上任何位置的缩略图,而不仅限于某一个文件夹
• IconCache :一个独立的缓存,存储通用的应用程序和文件类型图标,而非逐个文件的预览图

正因如此,这是Windows取证中最广为人知的技术之一:即使原始文件早已消失,依然能恢复出某张特定图像曾存在于系统上的证据。

会。Thumbs.db、Thumbs.db(XP格式)、ThumbCache和IconCache都在PrivaZer扫描的“缩略图和图标”下作为独立选项出现,可以在扫描时一起选择,也可以单独选择。

安全。清除它们不会触及您实际的照片、视频或文档,只会影响缓存的小型预览图。唯一可见的影响是,下次您打开包含图像的文件夹时,文件资源管理器会短暂重新显示通用图标,直到它即时重新生成全新的缩略图。

会,只要您再次以缩略图视图浏览某个文件夹,Windows就会为实际仍然存在的文件重新生成预览图。这是预期中的情况。清理的目的是删除那些可能在其他任何地方都已不存在的文件的预览图,而不是阻止该功能在今后继续正常工作。

ThumbCache为每个单独的文件存储一份独一无二的预览图——您特定的照片、特定的文档。而IconCache存储的是同一类型的每个文件或同一应用程序的每个副本所共享的通用图标,因此它仍然可以暗示哪些程序曾被安装或使用过,但它不像ThumbCache那样保存个人图像内容。

两者在本站介绍的痕迹中都很罕见,因为它们存储的是实际的视觉内容,而非元数据。 RDP位图缓存 保存的是需要专门工具才能拼接还原成可识别图像的原始屏幕图块。而缩略图则不需要这样的步骤,它们本身就已经是一张完整的、可查看的图片,只是比原图更小。