SystemVolumeInation問題解決方案

1、System Volume Information百科名片System Volume Information”是windows系統(tǒng)文件夾，中文名稱可以翻譯為“系統(tǒng)卷標(biāo)信息”。這個(gè)文件夾里就存儲(chǔ)著系統(tǒng)還原的備份信息。目錄簡(jiǎn)介 主要系統(tǒng)故障 1. 空間不足問題： 2. 病毒保護(hù)傘木馬問題 系統(tǒng)還原介紹 刪除回收站中的system volume information簡(jiǎn)介 主要系統(tǒng)故障 1. 空間不足問題： 2. 病毒保護(hù)傘木馬問題 系統(tǒng)還原介紹 刪除回收站中的system volume information展開編輯本段簡(jiǎn)介System Volume Information 文件夾是一個(gè)隱藏的系統(tǒng)

2、文件夾，"系統(tǒng)還原"工具使用該文件夾來存儲(chǔ)它的信息和還原點(diǎn)。您的計(jì)算機(jī)的每個(gè)分區(qū)上都有一個(gè) System Volume Information 文件夾?！癝ystem Volume Information”文件夾,中文名稱可以翻譯為“系統(tǒng)卷標(biāo)信息”。這個(gè)文件夾里就存儲(chǔ)著系統(tǒng)還原的備份信息. 編輯本段主要系統(tǒng)故障空間不足問題：原因：隨著用戶使用系統(tǒng)時(shí)間的增加，還原點(diǎn)會(huì)越來越多，導(dǎo)致硬盤空間越來越少，最后還要被警告“磁盤空間不足”. 解決方案：可以打開控制面板里的“系統(tǒng)屬性”“系統(tǒng)還原”選項(xiàng)卡上選中“在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原”的復(fù)選框。 病毒保護(hù)傘原因：由于NTFS的分區(qū)里該

3、目錄只有SYSTEM權(quán)限，導(dǎo)致殺毒軟件沒有權(quán)限查殺藏匿于該目錄的病毒。(現(xiàn)在大多數(shù)軟件都能查殺) 解決方案：阻止“System Volume Information”文件夾的自動(dòng)生成。（迄今為止沒人能做到） 編輯本段木馬問題“System Volume Information”文件夾里的NTFS木馬（安全問題） 1、參考原理： 在一個(gè)NTFS分區(qū)里，把分區(qū)權(quán)限刪到只剩EVERYONE權(quán)限，并只設(shè)一個(gè)“列出文件夾的目錄”權(quán)限，其他復(fù)選框都去鉤。在這種情況下，該分區(qū)是沒有寫權(quán)限的，照理說不會(huì)再自動(dòng)生成“System Volume Information”文件夾。但是，無論你這么設(shè)置，該硬盤的分區(qū)在

4、任何一個(gè)電腦上插上去后依舊會(huì)自動(dòng)生成“System Volume Information”文件夾。 2、木馬原理：利用“System Volume Information”文件夾自動(dòng)生成的原理，進(jìn)行線程插入免殺下載器到自動(dòng)生成“System Volume Information”文件夾的系統(tǒng)進(jìn)程里面，然后把加殼加密的木馬下載到“System Volume Information”文件夾。在“System Volume Information”文件夾的保護(hù)下，殺毒軟件無權(quán)查殺該木馬。在設(shè)定條件下奪取SYSTEM權(quán)限運(yùn)行木馬預(yù)運(yùn)行模塊查殺殺軟，然后再脫殼解密啟動(dòng)木馬，啟用保護(hù)進(jìn)程防止該目錄被刪。此

5、類木馬無法手工刪除，殺軟無權(quán)查殺，就算FAT32的分區(qū)也由于加密原因無法脫殼。 3、解決方案：阻止“System Volume Information”文件夾的自動(dòng)生成。（可以用unlocker刪除) 4、解決的具體方法:右擊用unlocker刪除，unlocker就會(huì)刪除這個(gè)文件夾，打開回收站，再看看，是不是多了很多文件，這時(shí)還無法刪除，現(xiàn)在打開x:/RECYCLER（“x:/”表示“System Volume Information”所在的分區(qū)），右擊unlocker點(diǎn)擊移動(dòng)到桌面，桌面就會(huì)生成一些隱藏文件，這時(shí)選中這些文件，右擊屬性，將“只讀”去掉，再選中之后，用unlocker刪除，并

6、且清空回收站，這樣“System Volume Information”文件夾就從電腦中消失了。如何獲得對(duì)“System Volume Information”文件夾的訪問使用 FAT32 文件系統(tǒng)的 Microsoft Windows XP Professional 或 Windows XP Home Edition 1、打開任意一個(gè)文件夾。 2、在“工具”菜單上，單擊“文件夾選項(xiàng)”。 3、在“查看”“隱藏文件和文件夾”選項(xiàng)卡上，單擊“顯示所有文件和文件夾”。 4、清除“隱藏受保護(hù)的操作系統(tǒng)文件(推薦)”復(fù)選框。當(dāng)系統(tǒng)提示您確認(rèn)是否更改時(shí)，請(qǐng)單擊“是”。 5、清除“使用簡(jiǎn)單文件夾共享（推薦）

7、”復(fù)選框 6、單擊“確定”。 7、在文件夾中雙擊“System Volume Information”文件夾以將其打開。 8、操作后建議選擇“還原為默認(rèn)值”點(diǎn)確定 在域中使用 NTFS 文件系統(tǒng)的 Windows XP Professional 1、打開任意一個(gè)文件夾。 2、在“工具”菜單上，單擊“文件夾選項(xiàng)”。 3、在“查看”“隱藏文件和文件夾”選項(xiàng)卡上，單擊“顯示所有文件和文件夾”。 4、清除“隱藏受保護(hù)的操作系統(tǒng)文件(推薦)”復(fù)選框。當(dāng)系統(tǒng)提示您確認(rèn)是否更改時(shí)，請(qǐng)單擊“是”。 5、清除“使用簡(jiǎn)單文件夾共享（推薦）”復(fù)選框 6、單擊“確定”。 7、在文件夾中右鍵單擊“System Volu

8、me Information”文件夾，然后單擊“共享和安全”。 8、單擊“安全”選項(xiàng)卡。 9、單擊“添加”，然后鍵入要向其授予該文件夾訪問權(quán)限的用戶的名稱。選擇相應(yīng)的帳戶位置（本地帳戶或域帳戶）。通常，這是您登錄時(shí)使用的帳戶。單擊“確定”，然后再次單擊“確定”。（提示：建議鍵入Everyone這個(gè)賬戶，意思是所有賬戶均有權(quán)限） 10、在文件夾中雙擊“System Volume Information”文件夾以將其打開。 在工作組或獨(dú)立計(jì)算機(jī)上使用 NTFS 文件系統(tǒng)的 Windows XP Professional 1、打開任意一個(gè)文件夾。 2、在“工具”菜單上，單擊“文件夾選項(xiàng)”。 在“查看

9、”選項(xiàng)卡上，單擊“顯示所有文件和文件夾”。 3、清除“隱藏受保護(hù)的操作系統(tǒng)文件(推薦)”復(fù)選框。當(dāng)系統(tǒng)提示您確認(rèn)是否更改時(shí)，請(qǐng)單擊“是”。 4、清除“使用簡(jiǎn)單文件共享(推薦)”復(fù)選框。 5、清除“使用簡(jiǎn)單文件夾共享（推薦）”復(fù)選框 6、單擊“確定”。 7、在文件夾中右鍵單擊“System Volume Information”文件夾，然后單擊“共享和安全”。 8、單擊“安全”選項(xiàng)卡。 9、單擊“添加”，然后鍵入要向其授予該文件夾訪問權(quán)限的用戶的名稱。通常，這是您登錄時(shí)使用的帳戶。單擊“確定”，然后再次單擊“確定”。（提示：建議鍵入Everyone這個(gè)賬戶，意思是所有賬戶均有權(quán)限） 10、在文件

10、夾中雙擊“System Volume Information”文件夾以將其打開。 注意：現(xiàn)在，Windows XP Home Edition 的用戶可以在正常模式下訪問 System Volume Information 文件夾。 方法適用范圍 Microsoft Windows XP Home Edition及 Microsoft Windows XP Professional Edition如何刪除/訪問“System Volume Information”文件夾普通刪除方法 1、關(guān)閉“系統(tǒng)還原” 2、獲得對(duì)“System Volume Information”文件夾的訪問 3、NTFS的

11、分區(qū)里該目錄只有SYSTEM權(quán)限，需要將您登錄時(shí)使用的帳戶（或?qū)VERYONE賬戶）的權(quán)限設(shè)為完全控制才能刪除。 4、刪除“System Volume Information”文件夾 徹底刪除方法 1.在運(yùn)行,輸入"gpedit.msc"（組策略）程序 計(jì)算機(jī)配置管理模板系統(tǒng)系統(tǒng)還原右邊，關(guān)閉系統(tǒng)還原，雙擊打開它，啟用。 2,在運(yùn)行,輸入"gpedit.msc"（組策略）程序計(jì)算機(jī)配置管理模板windows組件/ windows Installer在右邊會(huì)有一個(gè)"關(guān)閉創(chuàng)建系統(tǒng)還原檢查點(diǎn)"雙擊打開它,選擇啟用。 運(yùn)用cacls命令賦予

12、當(dāng)前用戶完全控制權(quán)限后即可刪除“System Volume Information”文件夾 命令如下： cacls "c:System Volume Information" /g everyone:f 以上是賦予所有用戶對(duì)c盤System Volume Information文件夾的完全控制權(quán)限，可以刪除了 命令詳解請(qǐng)?jiān)诿钐崾痉螺斎?cacls /? 訪問的方法 如何獲得對(duì) System Volume Information 文件夾的訪問 右擊我的電腦屬性系統(tǒng)還原項(xiàng)選“關(guān)閉所有還原”，再刪除system Volume Information文件夾?；蛭业碾娔X任何盤符工

13、具文件夾選項(xiàng)查看還原默認(rèn)值。 （注：change.log是系統(tǒng)更改日志，主要監(jiān)看各個(gè)盤區(qū)的變化，不是病毒） 編輯本段系統(tǒng)還原介紹“系統(tǒng)還原”及其優(yōu)點(diǎn) “系統(tǒng)還原”是Windows XP最實(shí)用的功能之一，它采用“快照”的方式記錄下系統(tǒng)在特定時(shí)間的狀態(tài)信息，也就是所謂的“還原點(diǎn)”，然后在需要的時(shí)候根據(jù)這些信息加以還原。還原點(diǎn)分為兩種：一種是系統(tǒng)自動(dòng)創(chuàng)建的，包括系統(tǒng)檢查點(diǎn)和安裝還原點(diǎn)；另一種是用戶自己根據(jù)需要?jiǎng)?chuàng)建的，也叫手動(dòng)還原點(diǎn)。在Windows XP系統(tǒng)中，我們可以利用系統(tǒng)自帶的“系統(tǒng)還原”功能，通過對(duì)還原點(diǎn)的設(shè)置，記錄我們對(duì)系統(tǒng)所做的更改，當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，使用系統(tǒng)還原功就能將系統(tǒng)恢復(fù)到更改之

14、前的狀態(tài)。 如何使用“系統(tǒng)還原” 1、開啟“系統(tǒng)還原” 鼠標(biāo)右擊“我的電腦”，選擇“屬性”/“系統(tǒng)還原”選項(xiàng)卡，確?！霸谒序?qū)動(dòng)器上關(guān)閉系統(tǒng)還原”復(fù)選框未選中，再確保“需要還原的分區(qū)”處于“監(jiān)視”狀態(tài)。 2、創(chuàng)建還原點(diǎn) 這里需要說明的是：在創(chuàng)建系統(tǒng)還原點(diǎn)時(shí)要確保有足夠的硬盤可用空間，否則可能導(dǎo)致創(chuàng)建失敗。設(shè)置多個(gè)還原點(diǎn)方法同上。 3、恢復(fù)還原點(diǎn) 打開“系統(tǒng)還原向?qū)А?，選擇“恢復(fù)我的計(jì)算機(jī)到一個(gè)較早的時(shí)間”，點(diǎn)擊“下一步”，選擇好日期后再跟著向?qū)н€原即可。 需要注意的是：由于恢復(fù)還原點(diǎn)之后系統(tǒng)會(huì)自動(dòng)重新啟動(dòng)，因此操作之前建議大家退出當(dāng)前運(yùn)行的所有程序，以防止重要文件丟失 如何關(guān)閉“系統(tǒng)還原” (

15、一)、用“系統(tǒng)還原選項(xiàng)卡” 1、在“我的電腦”圖標(biāo)上點(diǎn)右鍵，選擇屬性 2、選擇系統(tǒng)還原選項(xiàng)卡 3、將“在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原”打勾確定后即可 4、關(guān)閉“系統(tǒng)還原”后，就可以將該驅(qū)動(dòng)器根目錄下的“System Volume Information”文件夾刪除。 (二)、用“組策略” 運(yùn)行輸入,gpedit.msc找開組策略->管理模塊->系統(tǒng)->系統(tǒng)還原-"關(guān)閉系統(tǒng)還原"的屬性查看還原功能是否被關(guān)閉,如果啟動(dòng)或未設(shè)置選擇關(guān)閉就可以了。 System Volume Information 完全刪除方法58.39.148.*1樓解決方法： 

16、0; 右擊我的電腦屬性系統(tǒng)還原項(xiàng)選“關(guān)閉所有還原”，再刪除system Volume Information文件夾。   或我的電腦任何盤符工具文件夾選項(xiàng)查看還原默認(rèn)值。   （注：change.log是系統(tǒng)更改日志，主要監(jiān)看各個(gè)盤區(qū)的變化，不是病毒）    "System Volume Information" 的刪除   一般情況下C：/System Volume Information這個(gè)文件夾是無法訪問的，需

17、要加NTFS權(quán)限    1.我的電腦-工具-文件夾選項(xiàng)-查看-關(guān)閉隱藏受保護(hù)的操作系統(tǒng)文件(推薦)-隱藏文件和文件夾  選擇顯示所有文件和文件夾  2.查看C：/System Volume Information的屬性,會(huì)多出一個(gè)安全選項(xiàng)-添加-高級(jí)-立即查找-雙擊你目前的用戶名-確定. (如果看不見安全選項(xiàng)  :我的電腦-工具-文件夾選項(xiàng)-查看-關(guān)閉簡(jiǎn)單共享)   3.回到C：/System Volume Information的屬性-安全選項(xiàng)-把權(quán)限里

18、的完全控制點(diǎn)上    4.這時(shí)候你就可以進(jìn)入C：/System Volume Information了,里面有什么,痛快的刪掉它!,.    徹底刪除"System Volume Information"    1.在運(yùn)行,輸入"gpedit.msc"（組策略）程序 計(jì)算機(jī)配置管理模板系統(tǒng)系統(tǒng)還原右邊，關(guān)閉系統(tǒng)還原，雙擊打開它，啟用。    2,在運(yùn)行,輸入"gpedit.ms

19、c"（組策略）程序計(jì)算機(jī)配置管理模板windows組件終端服務(wù)windows Installer在右邊會(huì)有一個(gè)"關(guān)閉創(chuàng)建系統(tǒng)還原檢查點(diǎn)"雙擊打開它,選擇啟用。   顯示隱藏文件后每個(gè)文件夾中會(huì)有一個(gè)Recycled請(qǐng)不要擔(dān)心那個(gè)是回收站  具體刪除方法等可以訪問    我就是從那里找來的  使用 FAT32 文件系統(tǒng)的 Windows XP Professional 或 Windows XP Home

20、60;Edition  1. 單擊開始，然后單擊我的電腦。   2. 在工具菜單上，單擊文件夾選項(xiàng)。   3. 在查看選項(xiàng)卡上，單擊"顯示隱藏文件或文件夾"。   4. 清除"隱藏受保護(hù)的操作系統(tǒng)文件（推薦）"復(fù)選框。在提示您確定更改時(shí)，單擊是。   5. 單擊確定。   6. 雙擊以打開根目錄中的 System Volume Information

21、0;文件夾。   回到頂端  在域上使用 NTFS 文件系統(tǒng)的 Windows XP Professional  1. 單擊開始，然后單擊我的電腦。   2. 在工具菜單上，單擊文件夾選項(xiàng)。   3. 在查看選項(xiàng)卡上，單擊"顯示隱藏文件或文件夾"。   4. 清除"隱藏受保護(hù)的操作系統(tǒng)文件（推薦）"復(fù)選框。在提示您確定更改時(shí)，單擊是。   5.&#

22、160;單擊確定。   6. 右擊根文件夾中的 System Volume Information 文件夾，然后單擊"共享和安全"。   7. 單擊安全性選項(xiàng)卡。   8. 單擊添加，然后鍵入要授予該文件夾訪問權(quán)限的用戶的名稱。選擇相應(yīng)的帳戶位置（本地帳戶或來自域）。通常，這是您登錄時(shí)使用的帳戶。單擊確定，然后單擊確定。   9. 雙擊以打開根目錄中的 System Volume Inf

23、ormation 文件夾。   回到頂端  在工作組或獨(dú)立計(jì)算機(jī)上使用 NTFS 文件系統(tǒng)的 Windows XP Professional  1. 單擊開始，然后單擊我的電腦。   2. 在工具菜單上，單擊文件夾選項(xiàng)。   3. 在查看選項(xiàng)卡上，單擊"顯示隱藏文件或文件夾"。   4. 清除"隱藏受保護(hù)的操作系統(tǒng)文件（推薦）"復(fù)選框。在提示您確定更改時(shí)，單

24、擊是。   5. 清除"使用簡(jiǎn)單文件共享（推薦）"復(fù)選框。   6. 單擊確定。   7. 右擊根文件夾中的 System Volume Information 文件夾，然后單擊屬性。   8. 單擊安全性選項(xiàng)卡。   9. 單擊添加，然后鍵入要授予該文件夾訪問權(quán)限的用戶的名稱。通常，這是您登錄時(shí)使用的帳戶。單擊確定，然后單擊確定。   10. 雙擊以打開根

25、目錄中的 System Volume Information 文件夾。  備注：現(xiàn)在 Windows XP Home Edition 的用戶可以在正常模式下訪問 System Volume Information 文件夾。   回到頂端  在使用 NTFS 文件系統(tǒng)的 Windows XP Home Edition 中使用 CACLS 

26、在使用 NTFS 文件系統(tǒng)的 Windows XP Home Edition 中還可以使用 Cacls 工具，該工具是一個(gè)命令行工具，用來顯示或修改文件或文件夾的訪問控制列表 (ACL)。有關(guān) Cacls 工具的更多信息（包括用法和命令選項(xiàng)），請(qǐng)?jiān)?quot;幫助"和"支持中心"中搜索"cacls"。1. 單擊開始，單擊運(yùn)行，鍵入 cmd，然后單擊確定。   2. 確保您位于要

27、獲得 System Volume Information 文件訪問權(quán)的那個(gè)分區(qū)的根文件夾中。例如，若要獲得 C:System Volume Information 文件夾的訪問權(quán)，確保位于驅(qū)動(dòng)器 C 的根文件夾中（在"C:"提示符處）。   3. 鍵入下面的行，然后按 ENTER 鍵：  cacls " driveletter :System Volume 

28、Information" /E /G username :F   確保鍵入此處所示的引號(hào)。該命令將具有"完全控制"權(quán)限的指定用戶添加到文件夾。   4. 雙擊以打開根目錄中的 System Volume Information 文件夾。   5. 如果在疑難解答后需要移除權(quán)限，請(qǐng)?jiān)诿钐崾咎庢I入下行：  cacls " driveletter :System

29、 Volume Information" /E /R username  該命令將移除指定用戶的所有權(quán)限。   將計(jì)算機(jī)重新啟動(dòng)到安全模式時(shí)，下列步驟同樣有效，因?yàn)橛?jì)算機(jī)在安全模式下運(yùn)行時(shí)，簡(jiǎn)單文件共享會(huì)自動(dòng)關(guān)閉。1. 打開"我的電腦"，右擊 System Volume Information 文件夾，然后單擊屬性。   2. 單擊安全性選項(xiàng)卡。   3. 單擊添加，然后鍵入要授予該文件夾訪問權(quán)限的用戶的名稱。通常，這是您登錄時(shí)使用的帳戶。   4. 單擊確定，然后單擊確定。   5. 雙擊 System Volume Information 文件夾以打開它。  · 200