Временные файлы Windows

[elsel94]

Здравствуйте все, пишу научную работу, точнее частично выполняю по некоторым разделам.
Если вы можете мне помочь, то будьте добры, отпишитесь по пунктам, в которых вы можете, что-то сказать.

1)Что (т.е. какие данные) записывается в эти временные файлы, для каких целей они создаются (помимо MS Office).
2) Можно ли сделать так, чтобы временные файлы, которые создают процессы в соответствующих папках во время выполнения не удалялись? (скажем так запретить это действие) В целях изучения этих самых файлов.
3) Какие файлы могут представлять интерес для администратора, проверяющего систему на несанкционированные действия со стороны пользователя. (предположим, некто проделал за моим компьютером нужные ему дела, а я бы хотел, используя временные файлы, хотя бы частично восстановить его деятельность)
4) Приветствуются любые знания о взаимоотношениях вредоносного кода (вирусы) и временных файлов/папок для временных файлов.
5) Если у кого есть подробная, прям очень подробная информация о временных файлах Windows, был бы очень благодарен.

В гугле помимо создания единой папки для всех временных файлов через переменную среды и создания bat-ника для удаления этих файлов ничего не нашел. Да и сайт http://support.microsoft.com/kb/92635/ru не пестрит какой-либо интересной информацией.

Заранее всем откликнувшимся огромное спасибо.

[Familiyazov]

Материал из Википедии — свободной энциклопедии

Вре́менный файл — файл, создаваемый определённой программой или операционной системой для сохранения промежуточных результатов в процессе функционирования или передачи данных в другую программу. Обычно такие файлы удаляются автоматически создавшим их процессом.

Некоторые операционные системы имеют дополнительные возможности при работе с временными файлами — возможность получить имя временного файла (причём такое, которое будет уникальным — то есть не совпадёт с именем уже существующего файла); возможность указать особый параметр при создании (открытии) файла, предписывающий удалить файл сразу после записи.

В Unix-подобных операционных системах для временных файлов выделен отдельный каталог /tmp. Данные в этом каталоге интенсивно кешируются, а также (во многих системах) удаляются при загрузке операционной системы.

Отправлено спустя 9 минут 43 секунды:
То есть это временно создаваемые файлы, принимающие участие непосредственно в процессах (например установка) и удаляющиеся по запросу исполняемого файла. Так же могут и не удаляться, например при установке программ в которых для установки используется загрузчик, загружающий на компьютер основной файл (skype, adobe flash player, google browser и подобные) и после установки эти файлы не удаляются из папки. Если использовать некоторые портативные версии программ, то в папке с программой так же создаются временные файлы, хранящие настройки программы и параметры запуска. Настройки обычно сохраняются, а вот файл с параметрами запуска в основном используется только во время самого запуска и в дальнейшем удаляется за ненадобностью.