電腦內(nèi)存空間不足,我們在清理磁盤文件時(shí),經(jīng)常會看到“system volume information”文件夾,而且占用的空間還大。那么“system volume information”到底是什么呢?能刪除嗎?怎么刪除?
system volume information是windows系統(tǒng)文件夾,中文名稱可以翻譯為"系統(tǒng)卷標(biāo)信息"。系統(tǒng)還原的備份信息就是保存在這個(gè)文件夾里的。
通常System Volume Information 文件夾是一個(gè)隱藏的系統(tǒng)文件夾,"系統(tǒng)還原"工具使用該文件夾來存儲它的信息和還原點(diǎn)。隨著用戶使用系統(tǒng)時(shí)間的增加,還原點(diǎn)會越來越多,導(dǎo)致硬盤空間越來越少,最后還要被警告"磁盤空間不足"。
System Volume Information是在你的硬盤分區(qū)格式為NTFS的情況下才會出現(xiàn),現(xiàn)在電腦一般都是幾百G的大硬盤,F(xiàn)AT32格式又不支持大硬盤,所以一般的大硬盤都采用NTFS格式分區(qū),在這種情況下,即使你刪除了它,系統(tǒng)還會自動生成,因?yàn)檫@是NTFS分區(qū)必須要的文件夾。所以不建議大家刪除,你可以在文件夾選項(xiàng)里勾選“隱藏受保護(hù)的操作系統(tǒng)文件”,自然就看不到了。
System Volume Information 除了是系統(tǒng)文件夾外,還有可能是木馬病毒。利用"System Volume Information"文件夾自動生成的原理,進(jìn)行線程插入免殺下載器到自動生成"System Volume Information"文件夾的系統(tǒng)進(jìn)程里面,然后把加殼加密的木馬下載到"System Volume Information"文件夾。在"System Volume Information"文件夾的保護(hù)下,殺毒軟件無權(quán)查殺該木馬。在設(shè)定條件下奪取SYSTEM權(quán)限運(yùn)行木馬預(yù)運(yùn)行模塊查殺殺軟,然后再脫殼解密啟動木馬,啟用保護(hù)進(jìn)程防止該目錄被刪。此類木馬無法手工刪除,殺軟無權(quán)查殺,就算FAT32的分區(qū)也由于加密原因無法脫殼。
那么“system volume information”該怎么刪除呢?
我們分兩部分來介紹怎么刪除“system volume information”。
一、system volume information是系統(tǒng)文件
方法一:Win7中的System Volume Information文件夾刪除
在Win7系統(tǒng)中,每個(gè)磁盤下都有一個(gè)System Volume Information文件夾,是隱藏的,而且?guī)в幸话研↑S鎖,這個(gè)是Windows系統(tǒng)的還原文件夾,但是很少有人用Windows系統(tǒng)來還原,既占用磁盤空間,而且很慢,所以,這個(gè)文件夾幾乎沒用,而且是病毒藏身之所,最好清理掉這個(gè)文件來。

啟用組策略
如果要?jiǎng)h除這個(gè)文件夾,首先要廢止它的還原功能,需要到組策略中禁用它的還原屬性。
具體步驟:先從開始菜單中打開“運(yùn)行”程序,然后輸入gpedit.msc命令,確定。
進(jìn)入組策略編輯器窗口后,依次打開計(jì)算機(jī)配置->管理模板->Windows組件。
再接著找到“系統(tǒng)還原”這一項(xiàng),到右側(cè)窗口,再找到“關(guān)閉系統(tǒng)還原”。
打開這一項(xiàng)屬性窗口后,選擇“已啟用”,然后按“應(yīng)用”保存,再按確定退出。
關(guān)閉創(chuàng)建還原點(diǎn)
還要關(guān)閉創(chuàng)建還原點(diǎn)才可以,接著在Windows組件下,找到Windows Installer這一項(xiàng),在右側(cè)窗口,選擇“關(guān)閉創(chuàng)建系統(tǒng)還原檢查點(diǎn)”。
在其屬性窗口,選擇“已啟用”,按“應(yīng)用”與在“確定”即可。
使用命令完成控制
雖然還原屬性去掉了,但還有系統(tǒng)保護(hù)屬性,要賦與用戶完全控制權(quán)力,才能刪除這個(gè)文件夾,需要用命令方式,打開運(yùn)行程序,輸入cmd命令,打開命令提示符。
進(jìn)入命令提示符窗口后,輸入cacls "c:System Volume Information" /g everyone:f命令,回車。
會出現(xiàn)一個(gè)確認(rèn)提示,輸入Y回車確認(rèn)即可。
會有提示處理信息“處理的目錄:c:System Volume Information”
然后就可以到C盤目錄下,把這個(gè)System Volume Information文件夾給刪掉,其它磁盤下的這個(gè)文件夾,也可以按照前面的步驟來操作。
方法二:WinXP中的System Volume Information文件夾刪除
我的電腦-工具--文件夾選項(xiàng)--查看-除去使用簡單文件共享前的勾。
右擊System Volume Information文件夾,點(diǎn)擊屬性,會多出一個(gè)安全選項(xiàng)-(中間的)添加--選擇用戶或組,點(diǎn)高級--立即查找-雙擊你目前的管理員用戶名-確定。
返回到選擇用戶或組 ,點(diǎn)確定--在System Volume Information屬性下組或用戶名稱中就有了你所設(shè)定的管理員用戶。--點(diǎn)窗口下的高級--在彈出的System Volume Information的高級安全設(shè)置窗口中選中過去的用戶(不一定是SYSTEM,如果不是要先刪除那個(gè),才會出來SYSTEM,再來刪除SYSTEM。下面兩項(xiàng)如勾選過,把勾去掉)--編輯--全部清除--確定。
返回到System Volume Information的高級安全設(shè)置窗口,把下面\"從父項(xiàng)繼承那些可以應(yīng)用到子對象的權(quán)限項(xiàng)目\"和下面的都勾選上,把\"權(quán)限\",\"審核\",\"所有者\(yùn)"全部都做成你所設(shè)定的管理員用戶的最高權(quán)限(即把各個(gè)選項(xiàng)卡下面的勾都勾上)--回到System Volume Information屬性,把下面的完全控制勾選上--確定。這就完成了對此文件夾的控制權(quán)。


刪除各分區(qū)下的System Volume Information文件夾。
這樣就禁用系統(tǒng)還原,為了避免再次出現(xiàn):
1.在運(yùn)行,輸入\"gpedit.msc\"/(組策略)程序/ 計(jì)算機(jī)配置/管理模板/系統(tǒng)/系統(tǒng)還原/右邊,關(guān)閉系統(tǒng)還原,雙擊打開它,啟用。
2,在運(yùn)行,輸入\"gpedit.msc\"/(組策略)程序/計(jì)算機(jī)配置/管理模板/windows組件/終端服務(wù)/windows Installer/在右邊會有一個(gè)\"關(guān)閉創(chuàng)建系統(tǒng)還原檢查點(diǎn)\"雙擊打開它,選擇啟用。
關(guān)閉系統(tǒng)還原后會碰到無法打開該文件夾,即沒有權(quán)限,查看大小是0字節(jié),實(shí)際上里面有東西。
一般情況下C:/System Volume Information這個(gè)文件夾是無法訪問的,需要加NTFS權(quán)限
實(shí)際上關(guān)閉系統(tǒng)還原和關(guān)閉創(chuàng)建系統(tǒng)還原檢查點(diǎn) 并且給于當(dāng)前賬戶對systemVolume Information文件夾的完全控制權(quán)限之后 仍舊刪除不了systemVolume Information的文件。
后來懷疑是卷影副本的問題,檢查了卷影副本發(fā)現(xiàn) 卷影副本根本沒有配置。然后我們對systemVolume Information所在的磁盤啟用卷影副本,不過最大值我們選擇使用限制選項(xiàng),寫一個(gè)我們可以接受的比較小的大小 ,比如我們systemVolume Information 文件夾占用了200G空間,我們?nèi)绻褂孟拗葡拗茷?00G,那么systemVolume Information文件夾占用的空間將會減少100G,空間就騰出來了。

方法三:win10 system volume information文件夾刪除
右擊我的電腦-屬性-系統(tǒng)還原項(xiàng)/選“關(guān)閉所有還原”,再刪除system Volume Information文件夾。 或 我的電腦-任何盤符-工具-文件夾選項(xiàng)-查看-還原默認(rèn)值,之后再用殺軟開始?xì)⒍尽?br>
1、先安裝騰訊電腦管家之類的殺毒軟件。不需要過多選擇最適用的即可
2、進(jìn)入全盤查殺病毒即可。
3、根據(jù)掃描結(jié)果,按照提示來進(jìn)行處理病毒
方法四:system volume information文件夾刪除后自動生成
1、System Volume Information文件夾是“系統(tǒng)卷標(biāo)信息”。這個(gè)文件夾里就存儲著系統(tǒng)還原的備份信息。
2、如果該文件夾會變大,那么你可以關(guān)閉系統(tǒng)保護(hù)。
3、該文件夾無法通過現(xiàn)有手段來禁止生成。
Win10禁止自動生成System Volume Information文件夾的方法了,只有用這個(gè)方法禁止這個(gè)文件自動生成,才能徹底刪除它。
二、system volume information是病毒
方法一:如果真的遇到病毒:
1,先用金山u盤專殺快速掃描(百度一下 金山u盤專殺)
2,掃描結(jié)束后按提示下載金山網(wǎng)盾,點(diǎn)擊一鍵修復(fù)或者瀏覽器修復(fù)。
方法二:
1、同時(shí)按下win7旗艦版鍵盤上的win+r快捷鍵打開電腦的允許窗口,然后在窗口中輸入gpedit.msc并單擊回車,這樣就可以打開win7旗艦版的本地組策略編輯器窗口了。

2、依次定位到左側(cè)菜單中的計(jì)算機(jī)配置→管理模板→系統(tǒng)→系統(tǒng)還原,然后在右側(cè)找到“關(guān)閉系統(tǒng)還原”,雙擊后設(shè)為“啟用”。
3、在win7旗艦版的本地組策略編輯器窗口中展開左側(cè)菜單中的計(jì)算機(jī)配置→管理模板→Windows組件→Windows Installer,然后在右側(cè)窗口中找到“關(guān)閉創(chuàng)建系統(tǒng)還原檢查點(diǎn)”,雙擊設(shè)置為“啟用”。
4、直接打開win7旗艦版的命令提示符窗口,然后在其中允許cacls "c:System Volume Information" /g everyone:f命令,之后咱們再去刪除該文件夾,就可以刪除掉了。
以上就是“system volume information”文件刪除的方法介紹。system volume information文件夾一般都是默認(rèn)存儲系統(tǒng)還原的備份信息的,對我們電腦的使用影響不大,一般情況下只要沒有中病毒是可以不用管的。
|