2023年11月27日发(作者:)

C:System Volume Information里的文件可以删除吗,影响系统不啊

c盘里面 C:System Volume Information_restore{ }RP3

浏览次数:12165次悬赏分:0 | 解决时间:2007-3-1 18:42 | 提问者:黑火焰0205

其中{}里面有一长串

瑞星说里面有毒,请问这个文件夹有用吗?是否可以全部把它给删除了?

问题补充:

o,那不用理它可以把?要不就把它全部给删除了。重新备份一个?

最佳答案

可以删除。

System Volume Information”文件夹,中文名称可以翻译为系统卷标信息。这个

文件夹里就存储着系统还原的备份信息。

这里涉及到系统还原”,“系统还原Windows XP最实用的功能之一,它采用

快照的方式记录下系统在特定时间的状态信息,也就是所谓的还原点,然后

在需要的时候根据这些信息加以还原。还原点分为两种:一种是系统自动创建

的,包括系统检查点和安装还原点;另一种是用户自己根据需要创建的,也叫

手动还原点。随着用户使用系统时间的增加,还原点会越来越多,导致硬盘空

间越来越少,最后还要被警告磁盘空间不足

1、在我的电脑图标上点右键,选择属性

2、选择系统还原选项卡

3、将在所有驱动器上关闭系统还原打勾确定后即可

4、关闭系统还原后,就可以将该驱动器根目录下的“System Volume

Information”文件夹删除。

删除

文件夹D:System Volume Information删不掉

的文件删不掉

解决方法:

右击我的电脑/属性/系统还原项/选关闭所有还原,再删除system

Volume Information文件夹。

我的电脑/任何盘符/工具/文件夹选项/查看/还原默认值。

(注:是系统更改日志,主要监看各个盘区的变化,不是病毒)

线

使

线

线

线

线

线

线

线

线

线

"System Volume Information" 的删除

一般情况下C/System Volume Information这个文件夹是无法访问的,需要

NTFS权限

1.我的电脑-工具-文件夹选项-查看-关闭简单共享

彻底删除"System Volume Information"

1.在运行,输入""/(组策略)程序/ 计算机配置/管理模板/系统

/系统还原/右边,关闭系统还原,双击打开它,启用。

2,在运行,输入""/(组策略)程序/计算机配置/管理模板

windows组件/终端服务/windows Installer/在右边会有一个"关闭创建系

统还原检查点"双击打开它,选择启用。

System Volume Information概述

System Volume Information”windows系统文件夹,中文名称可以翻译为

统卷标信息。这个文件夹里就存储着系统还原的备份信息。

目录[隐藏]

系统还原文件夹。关闭系统还原,里面的东西就消失。

最佳答案

系统还原信息,里面的东西都能删

右键我的电脑属性-系统还原-在所有驱动器上关闭系统还原

关了吧,没用,还占硬盘

简介

产生原因和解决方案

木马问题

处理方法

系统还原介绍

线

使

线

线

线

线

线

线

线

线

线

2.查看C/System Volume Information的属性,会多出一个安全选项-添加-高级

-立即查找-双击你目前的用户名-确定.

3.回到C/System Volume Information的属性-安全选项-把权限里的完全控制

点上

4.这时候你就可以进入C/System Volume Information,里面有什么,痛快的

删掉它~!,.

[编辑本段]简介

System Volume Information 文件夹是一个隐藏的系统文件夹,"系统还原"

具使用该文件夹来存储它的信息和还原点。您的计算机的每个分区上都有一个

C:System Volume Information它是干嘛的?怎么这里有病毒(也有以前被我删过

的病毒)啊

System Volume Information 文件夹。“System Volume Information”文件夹,

文名称可以翻译为系统卷标信息。这个文件夹里就存储着系统还原的备份信

.

[编辑本段]产生原因和解决方案

1、空间不足问题:随着用户使用系统时间的增加,还原点会越来越多,导致

硬盘空间越来越少,最后还要被警告磁盘空间不足”.

2、病毒保护伞(安全问题):由于NTFS的分区里该目录只有SYSTEM

限,导致杀毒软件没有权限查杀藏匿于该目录的病毒。

3、病毒保护伞(安全问题)解决方案:阻止“System Volume Information”

件夹的自动生成。(迄今为止没人能做到)

4、治标不治本的解决方案:可以打开控制面板里的系统属性”——“系统还原

选项卡上选中在所有驱动器上关闭系统还原的复选框。

[编辑本段]木马问题

“System Volume Information”文件夹里的NTFS木马(安全问题)

1、参考原理:

在一个NTFS分区里,把分区权限删到只剩EVERYONE权限,并只设一个

列出文件夹的目录权限,其他复选框都去钩。在这种情况下,该分区是没有

写权限的,照理说不会再自动生成“System Volume Information”文件夹。但是,

无论你这么设置,该硬盘的分区在任何一个电脑上插上去后依旧会自动生成

“System Volume Information”文件夹。

2、木马原理:利用“System Volume Information”文件夹自动生成的原理,进

行线程插入免杀下载器到自动生成“System Volume Information”文件夹的系统

进程里面,然后把加壳加密的木马下载到“System Volume Information”文件夹。

“System Volume Information”文件夹的保护下,杀毒软件无权查杀该木马。

在设定条件下夺取SYSTEM权限运行木马预运行模块查杀杀软,然后再脱壳

解密启动木马,启用保护进程防止该目录被删。此类木马无法手工删除,杀软

无权查杀,就算FAT32的分区也由于加密原因无法脱壳。

3、解决方案:阻止“System Volume Information”文件夹的自动生成。(至今

为止没人能做到)

4、解决无法进入本文件夹的暂时方法:开始里点搜索。然后选择高级选项:

搜索勾选搜索系统文件夹和隐藏文件。搜索范围是所有硬盘。点开始搜索

你会找到很多个同名文件夹“System Volume Information”。右击点选属性。然

后点选权限(好像是这个,总之是上面中间的),然后添加自己的用户名,比

administrators,确定,好,现在你就可以浏览这个文件夹了,注意“System

Volume Information”文件夹只能是隐藏属性,你可以在地址栏输入DSystem

Volume Information来浏览,看看吧,很丰富呢,不知道杀毒软件可以杀毒了

吗?

[编辑本段]处理方法

如何获得对“System Volume Information”文件夹的访问

使用 FAT32 文件系统的 Microsoft Windows XP Professional Windows

XP Home Edition

1、打开任意一个文件夹。

2、在工具菜单上,单击文件夹选项

3、在查看”→“隐藏文件和文件夹选项卡上,单击显示所有文件和文件夹

线

使

线

线

线

线

线

线

线

线

线

4、清除隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否

更改时,请单击

5、清除使用简单文件夹共享(推荐)复选框

6、单击确定

7、在文件夹中双击“System Volume Information”文件夹以将其打开。

8、操作后建议选择还原为默认值点确定

在域中使用 NTFS 文件系统的 Windows XP Professional

1、打开任意一个文件夹。

2、在工具菜单上,单击文件夹选项

3、在查看”→“隐藏文件和文件夹选项卡上,单击显示所有文件和文件夹

4、清除隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否

更改时,请单击

5、清除使用简单文件夹共享(推荐)复选框

6、单击确定

7、在文件夹中右键单击“System Volume Information”文件夹,然后单击

享和安全

8、单击安全选项卡。

9、单击添加,然后键入要向其授予该文件夹访问权限的用户的名称。选择

相应的帐户位置(本地帐户或域帐户)。通常,这是您登录时使用的帐户。单

确定,然后再次单击确定。(提示:建议键入Everyone这个账户,意思

是所有账户均有权限)

10、在文件夹中双击“System Volume Information”文件夹以将其打开。

在工作组或独立计算机上使用 NTFS 文件系统的 Windows XP Professional

1、打开任意一个文件夹。

2、在工具菜单上,单击文件夹选项

查看选项卡上,单击显示所有文件和文件夹

3、清除隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否

更改时,请单击

4、清除使用简单文件共享(推荐)”复选框。

5、清除使用简单文件夹共享(推荐)复选框

6、单击确定

7、在文件夹中右键单击“System Volume Information”文件夹,然后单击

享和安全

8、单击安全选项卡。

9、单击添加,然后键入要向其授予该文件夹访问权限的用户的名称。通常,

这是您登录时使用的帐户。单击确定,然后再次单击确定。(提示:建议键

Everyone这个账户,意思是所有账户均有权限)

10、在文件夹中双击“System Volume Information”文件夹以将其打开。

注意:现在,Windows XP Home Edition 的用户可以在正常模式下访问

System Volume Information 文件夹。

方法适用范围

Microsoft Windows XP Home Edition Microsoft Windows XP

Professional Edition

如何删除“System Volume Information”文件夹

线

使

线

线

线

线

线

线

线

线

线

1、关闭系统还原

2、获得对“System Volume Information”文件夹的访问

3NTFS的分区里该目录只有SYSTEM权限,需要将您登录时使用的帐户

(或将EVERYONE账户)的权限设为完全控制才能删除。

4、删除“System Volume Information”文件夹

如何获得对 System Volume Information 文件夹的访问

右击我的电脑/属性/系统还原项/选关闭所有还原,再删除system

Volume Information文件夹。或 我的电脑/任何盘符/工具/文件夹选项/查

看/还原默认值。

(注:是系统更改日志,主要监看各个盘区的变化,不是病毒)

"System Volume Information" 的删除

一般情况下C/System Volume Information这个文件夹是无法访问的,需

要加NTFS权限

1.我的电脑-工具-文件夹选项-查看-关闭隐藏受保护的操作系统文件(推荐)-

藏文件和文件夹 选择显示所有文件和文件夹

2.查看C/System Volume Information的属性,会多出一个安全选项-添加-

-立即查找-双击你目前的用户名-确定. (如果看不见安全选项

:我的电脑-工具-文件夹选项-查看-关闭简单共享)

3.回到C/System Volume Information的属性-安全选项-把权限里的完全控

制点上

4.这时候你就可以进入C/System Volume Information,里面有什么,痛快

的删掉它~!,.

彻底删除"System Volume Information"

1.在运行,输入""/(组策略)程序/ 计算机配置/管理模板/系

统/系统还原/右边,关闭系统还原,双击打开它,启用。

2,在运行,输入""/(组策略)程序/计算机配置/管理模板

windows组件/ windows Installer/在右边会有一个"关闭创建系统还原检查

"双击打开它,选择启用。

运用cacls命令赋予当前用户完全控制权限后即可删除“System Volume

Information”文件夹

命令如下:

cacls "c:System Volume Information" /g everyone:f

以上是赋予所有用户对cSystem Volume Information文件夹的完全控制

权限,可以删除了

命令详解请在命令提示符下输入: cacls /?

[编辑本段]系统还原介绍

系统还原及其优点

系统还原Windows XP最实用的功能之一,它采用快照的方式记录下系

统在特定时间的状态信息,也就是所谓的还原点,然后在需要的时候根据这

些信息加以还原。还原点分为两种:一种是系统自动创建的,包括系统检查点

和安装还原点;另一种是用户自己根据需要创建的,也叫手动还原点。在

Windows XP系统中,我们可以利用系统自带的系统还原功能,通过对还原点

的设置,记录我们对系统所做的更改,当系统出现故障时,使用系统还原功就

能将系统恢复到更改之前的状态。

线

使

线

线

线

线

线

线

线

线

线

如何使用系统还原

1、开启系统还原

鼠标右击我的电脑,选择属性”/“系统还原选项卡,确保在所有驱动器上

关闭系统还原复选框未选中,再确保需要还原的分区处于监视状态。

2、创建还原点

这里需要说明的是:在创建系统还原点时要确保有足够的硬盘可用空间,否

则可能导致创建失败。设置多个还原点方法同上。

3、恢复还原点

打开系统还原向导,选择恢复我的计算机到一个较早的时间,点击下一

,选择好日期后再跟着向导还原即可。

需要注意的是:由于恢复还原点之后系统会自动重新启动,因此操作之前建

议大家退出当前运行的所有程序,以防止重要文件丢失

如何关闭系统还原

()、用系统还原选项卡

1、在我的电脑图标上点右键,选择属性

2、选择系统还原选项卡

3、将在所有驱动器上关闭系统还原打勾确定后即可

4、关闭系统还原后,就可以将该驱动器根目录下的“System Volume

Information”文件夹删除。

()、用组策略

运行输入,找开组策略->管理模块->系统->系统还原-"关闭系统

还原"的属性查看还原功能是否被关闭,如果启动或未设置选择关闭就可以了

线

使

线

线

线

线

线

线

线

线

线