[Vadikan]

userenv - для протоколирования и отладки: Включение журнала отладки пользовательского окружения в розничных версиях Windows

linkinfo - без понятия.

[amel27]

могу только сказать, что linkinfo.dll используется в работе "Windows Briefcase Engine" (synceng.dll) - недокументированный API синхронизации документов с ноутбуками (ака "портфель")

[Petya V4sechkin]

Что делают вышеуказанные файлы

Как и любые нормальные библиотеки, содержат определенные наборы функций:

Linkinfo.dll

CompareLinkInfoReferents
CompareLinkInfoVolumes
CreateLinkInfo
CreateLinkInfoA
CreateLinkInfoW
DestroyLinkInfo
DisconnectLinkInfo
GetCanonicalPathInfo
GetCanonicalPathInfoA
GetCanonicalPathInfoW
GetLinkInfoData
IsValidLinkInfo
ResolveLinkInfo
ResolveLinkInfoA
ResolveLinkInfoW

Userenv.dll

CheckXForestLogon
CreateEnvironmentBlock
DeleteProfileA
DeleteProfileW
DestroyEnvironmentBlock
DllCanUnloadNow
DllGetClassObject
DllInstall
DllRegisterServer
DllUnregisterServer
EnterCriticalPolicySection
ExpandEnvironmentStringsForUserA
ExpandEnvironmentStringsForUserW
ForceSyncFgPolicy
FreeGPOListA
FreeGPOListW
GenerateRsopPolicy
GetAllUsersProfileDirectoryA
GetAllUsersProfileDirectoryW
GetAppliedGPOListA
GetAppliedGPOListW
GetDefaultUserProfileDirectoryA
GetDefaultUserProfileDirectoryW
GetGPOListA
GetGPOListW
GetNextFgPolicyRefreshInfo
GetPreviousFgPolicyRefreshInfo
GetProfileType
GetProfilesDirectoryA
GetProfilesDirectoryW
GetUserProfileDirectoryA
GetUserProfileDirectoryW
LeaveCriticalPolicySection
LoadUserProfileA
LoadUserProfileW
ProcessGroupPolicyCompleted
ProcessGroupPolicyCompletedEx
RefreshPolicy
RefreshPolicyEx
RegisterGPNotification
RsopAccessCheckByType
RsopFileAccessCheck
RsopLoggingEnabled
RsopResetPolicySettingStatus
RsopSetPolicySettingStatus
UnloadUserProfile
UnregisterGPNotification
WaitForMachinePolicyForegroundProcessing
WaitForUserPolicyForegroundProcessing

Каждое имя функции можете вбить в search.microsoft.com и поискать (если оно документировано).
Навскидку видно, что Userenv.dll содержит функции для загрузки/выгрузки профилей, обработки политик.

[RaHem]

Обратил внимание, что на "чистом" компьютере нет файла linkinfo.dll, а если систему "заразить" вирусом AlMan (название взято из NOD32), то появляется.

[Petya V4sechkin]

RaHem, какие ужасы вы рассказываете.
Системный файл Linkinfo.dll в папке \WINDOWS\system32, описание: Windows Volume Tracking, авторские права: © Microsoft Corporation.

[RaHem]

:-) Я тоже могу поставить подпись Microsoft :-)
Но на моем домашнем Windows XP Home Edition SP3 (лицензионном, естественно) нет такого файла, а на всех, где я его встречал - антивирус тут же услужливо предлагал его удалить.

[zeroua]

RaHem, а что вы скажете про то что этот файл есть в оригинальном образе даже ...

[Petya V4sechkin]

RaHem, похоже, вы запутались.
В папке \WINDOWS\system32 - нормальный файл, в других папках - вполне может быть вирус.

[zeroua]

Petya V4sechkin, и в папке C:\WINDOWS\system32\dllcache\