使用 TrID 無需開啟檔案即可識別未知檔案類型

TrID 無需在應用程式中開啟檔案即可識別未知檔案類型。它會將檔案的內部二進位模式與格式定義庫進行比較，並顯示最可能的匹配項。這在下載檔案沒有副檔名、復原的檔案名稱通用或附件帶有誤導性後綴時非常有用。

您可以透過瀏覽器、命令列或舊版 TrIDNet 圖形應用程式使用 TrID。選擇哪種方式取決於文件​​是否私密以及您需要檢查一個文件還是多個文件。

TrID 檢查的內容及其結果意味著什麼

檔案副檔名（例如.dat.txt .bin、.md 或.chk.txt）只是檔案名稱的一部分。 TrID 讀取檔案的字節，並尋找其定義資料庫中所述的重複特徵。它可能會建議多種格式，並按匹配強度排序，每種格式都包含擴展名和描述。

配對結果僅供參考，並非絕對保證。高分並不代表檔案安全性、完整或可讀，而且通用容器可能會匹配多種格式。 TrID 是文件類型標識符，而非防毒軟體。切勿僅因 TrID 識別出可疑附件就運行它。

選項 1：使用線上 TrID 識別文件

對於小型、非敏感文件，最快捷的方式是使用線上 TrID 文件識別器。原始地址會重新導向到目前服務。官方頁面聲明檔案大小限制為 10 MB，並警告提交的資料可能會被檢查以改進格式定義。請勿上傳機密、個人或受限文件。

1. 開啟官方線上 TrID 頁面。
2. 從您的電腦中選擇未知檔案。
3. 提交進行分析，並審核列出的候選文件類型（如有）。
4. 使用建議的格式名稱和擴展名來查找合適的、可信賴的應用程序，不要盲目地打開文件。

線上 TrID 無需本機安裝定義資料庫，但上傳檔案會將檔案內容傳輸到該服務。對於敏感文件或較大文件，請改用離線命令列工具。

選項 2：使用 TrID 在本機掃描未知文件

從開發者的官方 TrID 頁面下載 TrID 。所列的 TrID 2.48 版本包含適用於 Windows 10 及更高版本的 Windows x64 軟體包，以及一個多平台 Python 3 版本。目前格式的資料庫單獨提供TrIDDefs.TRD，不過最新版本也可以自動取得更新。

1. 下載與您的作業系統相符的版本。如果使用 ZIP 壓縮包，請將其解壓縮到資料夾中。
2. 開啟命令提示字元或終端機（如果TrIDtrid可用），然後執行命令trid --update以取得或刷新定義。或者，從官方網站下載定義包，並將其放置在TrID可以找到的位置。
3. 分析未知文件，並將以下路徑替換為其實際位置：

trid "C:\Files\sample.dat" -e -n 3

此-e選項會顯示更多符合定義的信息，並將-n 3顯示結果限制為三個。舊版指南可能使用此選項-v顯示詳細符合結果，但 TrID 在 2.45 版本中變更了此選項。在目前版本中，請改用此選項-e。

TrID 還可以檢查文件組並將結果寫入 CSV 文件；官方命令列文件中包含範例。使用諸如 `--extension-change` 和 `--extension-change` 之類的自動更改檔案副檔名選項時要格外小心-ae：-ce在重新命名任何檔案之前，請先檢查符合結果並備份檔案。

選項 3：使用 TrIDNet 圖形介面

如果您喜歡使用桌面視窗而不是終端機命令，TrIDNet提供了一個圖形化的檔案識別碼介面。它是一個獨立的、較舊的 .NET 應用程式；開發者列出的版本為 1.95，並指出需要 .NET Framework。

1. 從 TrIDNet 頁面下載 TrIDNet 和單獨的XML 定義檔案。
2. 根據套件佈局提取應用程式和 XML 定義。 TrIDNet 不使用較新的單一檔案.TRD定義套件。
3. 啟動 TrIDNet，瀏覽到未知文件，然後執行分析。
4. 雙擊候選匹配項以查看可用詳細信息，其中可能包括其 MIME 類型、定義作者和相關參考連結。

如果 TrIDNet 報表缺少定義，請檢查您下載的是 XML 資料集而不是其他檔案TrIDDefs.TRD。首次掃描或重新掃描定義可能需要更長時間，因為 TrIDNet 會建立本機快取。

如果 TrID 無法辨識文件

首先，刷新定義並重試。如果 TrID 沒有傳回任何符合項目或傳回多個弱匹配項，則檔案可能已被截斷、加密、打包成其他格式，或完全不存在於資料庫中。檢查文件的來源和原始文件名，並將任何已知的上下文與建議的格式進行比較。

不要僅僅因為某個候選文件排在第一位就更改其文件擴展名。更改檔案名稱並不會轉換檔案資料。如果文件來自未知寄件人，請使用信譽良好的安全軟體進行掃描，並避免執行該文件。當隱私至關重要時，請將分析操作保留在本地。

作為參考，開發者維護TrID 定義列表，並提供線上版、命令列版和圖形版的下載連結。這些原始資源是確認新版本和支援格式的最佳途徑。