的System Volume Information文件夹是一个隐藏的系统文件夹中的“系统还原”工具使用该文件夹来存储它的信息和还原点。 System Volume Information文件有一个文件夹在您的计算机上的每个分区。 “系统卷信息”文件夹,中文名称可以翻译为“系统卷信息”。此文件夹存储系统还原的备份信息。
空间不足的问题:
?原因是:随着时间的增加,用户使用系统恢复点会越来越多,导致更少的硬盘空间,最后,被警告“磁盘空间不足”。
?解决办法:您可以打开“系统属性”控制面板“ - ”系统还原“标签,选择”关闭所有驱动器上的系统还原“复选框。
病毒伞
?原因:由于NTFS分区权限的目录系统,领先的反病毒软件查杀该病毒隐藏的目录中没有权限。
?解决方案:停止“的System Volume Information”文件夹中自动生成的。 (所以至今没有一个能做到这一点)
[编辑本段]木马问题
?“系统卷信息”文件夹的NTFS木马(安全问题)
?一个参考的原则是:
?左EVERYONE权限删除NTFS分区,分区的权限,只设置了“列出文件夹目录的权限”复选框钩。在这种情况下,该分区是没有写权限,公平地说,不再自动生成“的System Volume Information“文件夹。但是,无论你的设置,以便插在任何一台计算机的硬盘驱动器的分区仍然”的System Volume Information“文件夹将自动生成。
?木马原理“的System Volume Information”文件夹中自动生成的,线程插入,以避免造成下载程序自动生成系统进程“的System Volume Information”文件夹里面,然后下载到加壳加密的木马“系统卷信息”的原则,文件夹中。 “的System Volume Information”文件夹保护,防病毒软件没有资格杀得了木马。为了赢得的条件下,设置系统权限运行杀软杀木马的运行模式,然后脱壳解密启动木马启动保护过程中防止被删除的目录。此类木马无法手动删除杀软无权杀人,即使在FAT32分区,因为加密的原因不能炮击。
?解决方案:停止“的System Volume Information”文件夹中自动生成的。 (您可以使用解锁删除)
?解决具体方法:右键单击解锁码解锁删除将删除此文件夹,打开“回收站”,然后看一看,是不是有很多的文件,这个时候也不能删除,现在开的x :/ RECYCLER(X :/说:“分区的”System Volume Information资料“),右键单击”解锁点击移动到桌面,在桌面上会产生一些隐藏的文件,然后选择这些文件,右键单击“属性”,去掉“只读”,然后选择解锁删??除,清空回收站,所以“的System Volume Information”文件夹,从电脑上消失。如何进入“系统卷信息”文件夹中使用的FAT32文件系统,微软Windows XP专业版或Windows XP家庭版
?1,打开任何文件夹。
?2,在“工具”菜单上,单击文件夹选项。
?在“查看”→“隐藏文件和文件夹”选项卡,单击“显示隐藏的文件和文件夹”。
?以清除“隐藏受保护的操作系统文件(推荐)”复选框,当系统提示您确认是否更改时,单击“。
?5,清除“使用简单文件共享(推荐)”复选框
?6,点击“确定”。
7,双击文件夹“中的System Volume Information”文件夹,打开它。
8,操作,建议选择“还原默认设置”点确定
?Windows XP专业版使用的是NTFS文件系统中的域
?1,打开任何文件夹。
?2,在“工具”菜单上,单击文件夹选项。
?在“查看”→“隐藏文件和文件夹”选项卡,单击“显示隐藏的文件和文件夹”。
?以清除“隐藏受保护的操作系统文件(推荐)”复选框,当系统提示您确认是否更改时,单击“。
?5,清除“使用简单文件共享(推荐)”复选框
?6,点击“确定”。
?7右键单击“系统卷信息”文件夹中的文件夹,然后单击“共享和安全”。
?8,单击“安全”选项卡。
9,点击“添加”,然后键入的用户文件夹的访问权限的文件的名称。?选择相应的帐户(本地或域帐户)。通常情况下,这是在您登录时使用的帐户。点击“确定”,然后再次单击“确定”。 (提示:建议这种类型的帐户所有人,这意味着所有帐户的权限)
?10,在该文件夹中,双击单击“系统卷信息”文件夹,打开它。
?Windows XP专业版在工作组或独立的计算机使用的是NTFS文件系统
?1,打开任何文件夹。
?2,在“工具”菜单上,单击文件夹选项。
?在“查看”选项卡中,单击“显示隐藏的文件和文件夹”。
?3,清除“隐藏受保护的操作系统文件(推荐)”复选框,当系统提示您确认是否更改时,单击“。
?以清除“使用简单文件共享(推荐)”复选框。
?5,清除“使用简单文件共享(推荐)”复选框
?6,点击“确定”。
?7右键单击“系统卷信息”文件夹中的文件夹,然后单击“共享和安全”。
?8,单击“安全”选项卡。
9,点击“添加”,然后键入的用户文件夹的访问权限的文件的名称。?通常情况下,这是在您登录时使用的帐户。点击“确定”,然后再次单击“确定”。 (提示:建议这种类型的帐户所有人,这意味着所有帐户的权限)
?10,在该文件夹中,双击单击“系统卷信息”文件夹,打开它。
注:Windows XP家庭版的用户现在可以访问在正常模式下文件夹中的System Volume Information文件夹。
?方法范围
微软Windows XP家庭版和Microsoft Windows XP专业版,我如何删除/访问“的System Volume Information”文件夹普通删除
?关闭系统还原
?“的System Volume Information”文件夹中的文件,以获得
?NTFS分区,目录系统权限的权限的帐户只需要您登录时每个人(或帐号)设置为完全控制删除。
?4,删除“的System Volume Information”文件夹中
?彻底清除方法
?运行,输入“gpedit.msc”/(组策略)程序/计算机配置/管理模板/系统/系统还原/关闭“系统还原”,双击打开它启用。
2,“运行”,输入“GPEDIT.MSC”/(组策略)程序/计算机配置/管理模板/ Windows组件/ Windows安装程序/在右侧有一个“创建系统还原检查点”,双击打开它, ,选择“启用”。
?鉴于当前用户完全控制权限删除“的System Volume Information”文件夹中使用cacls命令
命令如下:
?CACLS“C:\ System Volume Information资料”/ g的每个人:F
?以上是在c盘的文件夹中的System Volume Information文件夹的“完全控制”权限给所有用户,你可以删除
?命令在命令提示符下,键入:CACLS /解释?
?访问方法
如何获得对System Volume Information文件夹的文件夹?
?右键单击“我的电脑/属性/系统还原/关闭所有的恢复,删除System Volume Information文件的选项。或我的电脑/任何字母/工具/文件夹选项/查看/还原默认设置“。
?(注:change.log的系统更改日志面板中的变化进行监测,而不是病毒)
[编辑本段]系统还原功能介绍
?“系统还原”,其优点
?“系统还原”是Windows XP的最有用的功能之一,它采用“快照”的方式记录下系统的状态信息在给定的时间,是所谓的“还原点”,并然后根据这些信息在需要恢复的时间。分为两种类型:一种是一个系统恢复点自动创建的,包括系统检查点和安装还原点;其他用户根据需要创建,也被称为一个手动还原点。 Windows XP系统中,我们可以利用系统自带的“系统还原”功能,设置还原点,记录对系统所做的更改,当系统发生故障时,使用系统还原功能就能将系统恢复到之前的状态的变化。
?如何使用“系统还原”
?1,打开“系统还原”
?鼠标右键单击“我的电脑”,选择“属性”/“系统还原”选项卡,确保“关闭所有驱动器上的系统还原”复选框未选中,再确保需要恢复的分区“,”监视“状态。
?2,创建一个还原点
?这里需要说明的是:要创建一个系统恢复点,以确保有足够的硬盘可用空间,否则可能导致创建失败。多恢复点以上。
?3,恢复还原点
?打开“系统还原向导”,选择“恢复我的计算机到一个较早的时间”,然后单击“下一步”,选择日期,然后按照向导中恢复。
注:恢复的还原点,系统会自动重新启动操作建议你退出当前正在运行的所有程序,以防止重要文件丢失
?如何关闭系统还原“
?(A),“系统还原”选项卡,
?1,右键单击“我的电脑”图标,选择“属性”
?选择“系统还原”选项卡
?3,“关闭所有驱动器上的系统还原”打勾确定
?4,关闭系统还原,删除文件夹中的“系统卷信息”的驱动器的根目录下。
?(B),“组策略”
?的属性运行输入GPEDIT.MSC打开组策略 - >管理模块 - >系统 - >系统还原“ - ”关闭系统还原“,还原功能被关闭,启动或没有设置可以选择关闭。
System Volume Information 文件夹是一个隐藏的系统文件夹,"系统还原"工具使用该文件夹来存储它的信息和还原点,该文件夹应该不是病毒,对计算机没有危害,可以不进行删除。