Attrib

Attrib to polecenie wiersza poleceń Windows służące do wyświetlania i zmiany atrybutów plików (ukryty, systemowy, tylko do odczytu) — przydatne np. przy odzyskiwaniu widoczności plików po infekcji wirusem.

Attrib — polecenie do obsługi atrybutów plików w Windows

Attrib jest narzędziem uruchamianym w wierszu poleceń systemu Windows. Służy do odczytywania oraz modyfikowania właściwości przypisanych plikom i katalogom. Atrybuty nie opisują zawartości dokumentu, zdjęcia czy programu, lecz określają sposób, w jaki system ma je traktować i prezentować użytkownikowi. Dzięki temu można ustawić między innymi widoczność elementu, jego charakter systemowy albo ochronę przed przypadkową edycją.

Najczęściej spotykane oznaczenia to R, czyli tryb tylko do odczytu, A, czyli atrybut archiwalny, S, oznaczający element systemowy, oraz H, który ukrywa plik lub folder w standardowym widoku Eksploratora plików. W praktyce polecenie attrib może zostać użyte zarówno do sprawdzenia aktualnych ustawień, jak i do ich zmiany. Jest to narzędzie tekstowe, dlatego wynik pojawia się bezpośrednio w konsoli, bez osobnego okna konfiguracji.

Przykładowe wyświetlenie atrybutów elementów znajdujących się w bieżącej lokalizacji wykonuje się poleceniem attrib. Wskazanie konkretnego pliku, na przykład attrib dokument.txt, pozwala zawęzić odczyt do jednego obiektu. W przypadku folderów i większej liczby podkatalogów stosuje się odpowiednie ścieżki oraz parametry wyszukiwania, pamiętając o prawidłowym zapisie nazw zawierających spacje.

Jak działa składnia Attrib i czym różnią się poszczególne przełączniki

Podstawowa składnia polecenia opiera się na znakach poprzedzonych przez + albo -. Znak plus dodaje wskazany atrybut, natomiast znak minus go usuwa. Przykład attrib +h nazwa_pliku.txt oznacza ustawienie ukrycia pliku, a attrib -h nazwa_pliku.txt przywraca jego zwykłą widoczność. Analogicznie można używać oznaczeń r, s i a, zależnie od oczekiwanego rezultatu.

Do częstych parametrów należy /s, który pozwala objąć działaniem także podkatalogi, oraz /d, stosowany wtedy, gdy operacja ma dotyczyć również katalogów. W połączeniu z symbolem wieloznacznym, takim jak *.*, można przeanalizować większy zbiór plików. Przed wykonaniem zmiany warto najpierw użyć samego odczytu, aby ustalić, które elementy zostały oznaczone jako ukryte, systemowe lub tylko do odczytu.

Attrib nie jest programem do naprawiania uszkodzonej zawartości pliku. Zmienia jedynie metadane związane z jego atrybutami. Jeżeli dokument nie otwiera się z powodu błędów systemu plików, uszkodzenia nośnika albo problemów z samą aplikacją, usunięcie oznaczenia R nie przywróci danych. Polecenie może jednak pomóc w rozdzieleniu problemu z dostępnością elementu od problemu z jego zawartością.

Przy modyfikowaniu atrybutów należy zwrócić uwagę na uprawnienia użytkownika oraz na lokalizację, w której wykonywana jest komenda. Zmiana ustawień plików systemowych może wpłynąć na działanie Windows, dlatego operacje masowe powinny być poprzedzone sprawdzeniem listy elementów. Nie powinno się usuwać atrybutów bez rozpoznania, dlaczego zostały nadane.

Typowe problemy z ukrytymi i zablokowanymi plikami

Jednym z częstych zastosowań Attrib jest odzyskiwanie widoczności plików znajdujących się na pendrive’ach, kartach pamięci i innych nośnikach. Po niektórych infekcjach pliki użytkownika mogą otrzymać atrybut ukryty oraz systemowy, przez co nie są widoczne przy zwykłym przeglądaniu zawartości urządzenia. W takiej sytuacji w konsoli można najpierw sprawdzić oznaczenia, a następnie usunąć wybrane atrybuty z właściwej lokalizacji.

Przykładowo, polecenie w rodzaju attrib -h -s /s /d X:\*.* może zostać wykorzystane do usunięcia oznaczeń ukrycia i systemowego z elementów wskazanego nośnika, jeśli taka operacja jest uzasadniona. Litera X: musi zostać zastąpiona literą faktycznie przypisaną do urządzenia. Przed zastosowaniem komendy trzeba upewnić się, że wybrano właściwy dysk, ponieważ działanie obejmujące wiele katalogów może zmienić ustawienia dużej liczby plików.

Inny przypadek dotyczy atrybutu tylko do odczytu. Gdy zapis do pliku jest blokowany, można sprawdzić, czy przyczyną jest oznaczenie R. Usunięcie tego atrybutu poleceniem attrib -r nazwa_pliku może przywrócić możliwość modyfikacji, ale nie rozwiąże problemu, jeżeli blokada wynika z braku uprawnień, awarii nośnika, działania programu ochronnego lub fizycznego przełącznika blokady na karcie pamięci.

Zdarza się także, że pliki są widoczne, lecz nie można ich usunąć, zmienić nazwy albo przenieść. Wtedy trzeba odróżnić atrybuty od innych przyczyn, takich jak otwarcie pliku przez działającą aplikację, uszkodzenie systemu plików, ograniczenia konta użytkownika czy błędy dysku. Samo użycie Attrib bez wcześniejszego rozpoznania może prowadzić do błędnej oceny sytuacji.

Warto pamiętać, że usunięcie atrybutu ukrycia nie oznacza usunięcia zagrożenia. Jeżeli na nośniku znajdują się podejrzane skróty, nieznane pliki wykonywalne lub zmienione nazwy katalogów, potrzebne jest również sprawdzenie systemu pod kątem złośliwego oprogramowania. Po przywróceniu widoczności danych powinno się zweryfikować ich kopię, strukturę folderów oraz stan samego nośnika.

Kiedy zgłosić problem do serwisu komputerowego - Attrib

Samodzielne użycie Attrib ma sens przy prostych, dobrze rozpoznanych przypadkach, gdy wiadomo, jaki plik został ukryty i jakie ustawienie należy zmienić. Zgłoszenie do serwisu staje się rozsądne wtedy, gdy zniknięcie danych wystąpiło nagle, dotyczy wielu lokalizacji albo towarzyszą mu komunikaty o błędach, spowolnienia systemu i problemy z odczytem dysku. Szczególnej ostrożności wymaga sytuacja, w której pliki mają dużą wartość i nie istnieje ich aktualna kopia zapasowa.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie laptopa, gdy problem z widocznością danych nie daje się wyjaśnić samą zmianą atrybutów. Na początku może zostać przeprowadzona darmowa diagnoza LAPTOPA, obejmująca ocenę objawów, nośnika i działania systemu. Pozwala to ustalić, czy przyczyną jest jedynie ukrycie plików, infekcja, ograniczenie dostępu, błędna konfiguracja, czy też problem sprzętowy.

Przed modyfikacją atrybutów warto, o ile jest to możliwe, wykonać kopię ważnych danych i zapisać dokładną ścieżkę do problematycznego folderu. Nie powinno się uruchamiać poleceń masowych na przypadkowej literze dysku ani usuwać oznaczeń z katalogów systemowych bez wiedzy o ich przeznaczeniu. W przypadku podejrzenia infekcji korzystniejsze jest najpierw odłączenie nośnika od innych urządzeń i przeprowadzenie kontrolowanego rozpoznania, a dopiero później przywracanie widoczności plików.