移动硬盘里面多了个名为System Volume Information的文件夹,是什么原因造成的?又将如何删除?
“System Volume Information 文件夹是一个隐藏的系统文件夹,系统还原工具使用此文件夹来存储它的信息和还原点。
1、右键单击“我的电脑”,选择属性
2、选择“系统还原”
3、选中“在所有驱动器上关闭系统还原”,点击确定
4、系统还原功能关闭后,就可以轻松删system volume information文件夹了。
“System Volume Information”文件名可以翻译为“系统卷标信息”。这个文件夹里存储着系统还原的备份信息。
“系统还原”是Windows XP最实用的功能之一,它采用“快照”的方式记录下系统在特定时间的状态信息,也就是所谓的“还原点”,然后在需要的时候根据这些信息加以还原。还原点分为两种:一种是系统自动创建的,包括系统检查点和安装还原点;另一种是用户自己根据需要创建的,也叫手动还原点。随着用户使用系统时间的增加,还原点会越来越多,导致硬盘空间越来越少,最后还要被警告“磁盘空间不足”
1、在“我的电脑”图标上点右键,选择属性
2、选择系统还原选项卡
3、将“在所有驱动器上关闭系统还原”打勾确定后即可
4、关闭“系统还原”后,就可以将该驱动器根目录下的“System Volume Information”文件夹删除。
[主要系统故障
空间不足问题:
原因:随着用户使用系统时间的增加,还原点会越来越多,导致硬盘空间越来越少,最后还要被警告“磁盘空间不足”. 解决方案:可以打开控制面板里的“系统属性”——“系统还原”选项卡上选中“在所有驱动器上关闭系统还原”的复选框。
病毒保护伞
原因:由于NTFS的分区里该目录只有SYSTEM权限,导致杀毒软件没有权限查杀藏匿于该目录的病毒。 解决方案:阻止“System Volume Information”文件夹的自动生成。(迄今为止没人能做到)
[编辑本段]木马问题
“System Volume Information”文件夹里的NTFS木马(安全问题) 1、参考原理: 在一个NTFS分区里,把分区权限删到只剩EVERYONE权限,并只设一个“列出文件夹的目录”权限,其他复选框都去钩。在这种情况下,该分区是没有写权限的,照理说不会再自动生成“System Volume Information”文件夹。但是,无论你这么设置,该硬盘的分区在任何一个电脑上插上去后依旧会自动生成“System Volume Information”文件夹。 2、木马原理:利用“System Volume Information”文件夹自动生成的原理,进行线程插入免杀下载器到自动生成“System Volume Information”文件夹的系统进程里面,然后把加壳加密的木马下载到“System Volume Information”文件夹。在“System Volume Information”文件夹的保护下,杀毒软件无权查杀该木马。在设定条件下夺取SYSTEM权限运行木马预运行模块查杀杀软,然后再脱壳解密启动木马,启用保护进程防止该目录被删。此类木马无法手工删除,杀软无权查杀,就算FAT32的分区也由于加密原因无法脱壳。 3、解决方案:阻止“System Volume Information”文件夹的自动生成。(可以用unlocker删除) 4、解决的具体方法:右击用unlocker删除,unlocker就会删除这个文件夹,打开回收站,再看看,是不是多了很多文件,这时还无法删除,现在打开x:/RECYCLER(“x:/”表示“System Volume Information”所在的分区),右击unlocker点击移动到桌面,桌面就会生成一些隐藏文件,这时选中这些文件,右击属性,将“只读”去掉,再选中之后,用unlocker删除,并且清空回收站,这样“System Volume Information”文件夹就从电脑中消失了。如何获得对“System Volume Information”文件夹的访问 使用 FAT32 文件系统的 Microsoft Windows XP Professional 或 Windows XP Home Edition 1、打开任意一个文件夹。 2、在“工具”菜单上,单击“文件夹选项”。 3、在“查看”→“隐藏文件和文件夹”选项卡上,单击“显示所有文件和文件夹”。 4、清除“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时,请单击“是”。 5、清除“使用简单文件夹共享(推荐)”复选框 6、单击“确定”。 7、在文件夹中双击“System Volume Information”文件夹以将其打开。 8、操作后建议选择“还原为默认值”点确定 在域中使用 NTFS 文件系统的 Windows XP Professional 1、打开任意一个文件夹。 2、在“工具”菜单上,单击“文件夹选项”。 3、在“查看”→“隐藏文件和文件夹”选项卡上,单击“显示所有文件和文件夹”。 4、清除“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时,请单击“是”。 5、清除“使用简单文件夹共享(推荐)”复选框 6、单击“确定”。 7、在文件夹中右键单击“System Volume Information”文件夹,然后单击“共享和安全”。 8、单击“安全”选项卡。 9、单击“添加”,然后键入要向其授予该文件夹访问权限的用户的名称。选择相应的帐户位置(本地帐户或域帐户)。通常,这是您登录时使用的帐户。单击“确定”,然后再次单击“确定”。(提示:建议键入Everyone这个账户,意思是所有账户均有权限) 10、在文件夹中双击“System Volume Information”文件夹以将其打开。 在工作组或独立计算机上使用 NTFS 文件系统的 Windows XP Professional 1、打开任意一个文件夹。 2、在“工具”菜单上,单击“文件夹选项”。 在“查看”选项卡上,单击“显示所有文件和文件夹”。 3、清除“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时,请单击“是”。 4、清除“使用简单文件共享(推荐)”复选框。 5、清除“使用简单文件夹共享(推荐)”复选框 6、单击“确定”。 7、在文件夹中右键单击“System Volume Information”文件夹,然后单击“共享和安全”。 8、单击“安全”选项卡。 9、单击“添加”,然后键入要向其授予该文件夹访问权限的用户的名称。通常,这是您登录时使用的帐户。单击“确定”,然后再次单击“确定”。(提示:建议键入Everyone这个账户,意思是所有账户均有权限) 10、在文件夹中双击“System Volume Information”文件夹以将其打开。 注意:现在,Windows XP Home Edition 的用户可以在正常模式下访问 System Volume Information 文件夹。 方法适用范围 Microsoft Windows XP Home Edition及 Microsoft Windows XP Professional Edition如何删除/访问“System Volume Information”文件夹 普通删除方法 1、关闭“系统还原” 2、获得对“System Volume Information”文件夹的访问 3、NTFS的分区里该目录只有SYSTEM权限,需要将您登录时使用的帐户(或将EVERYONE账户)的权限设为完全控制才能删除。 4、删除“System Volume Information”文件夹 彻底删除方法 1.在运行,输入"gpedit.msc"/(组策略)程序/ 计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。 2,在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/ windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。 运用cacls命令赋予当前用户完全控制权限后即可删除“System Volume Information”文件夹 命令如下: cacls "c:\System Volume Information" /g everyone:f 以上是赋予所有用户对c盘System Volume Information文件夹的完全控制权限,可以删除了 命令详解请在命令提示符下输入: cacls /? 访问的方法 如何获得对 System Volume Information 文件夹的访问 右击我的电脑/属性/系统还原项/选“关闭所有还原”,再删除system Volume Information文件夹。或 我的电脑/任何盘符/工具/文件夹选项/查看/还原默认值。 (注:change.log是系统更改日志,主要监看各个盘区的变化,不是病毒)
这个是系统自动生成的,就是没有启用系统还原也会产生。
你要系统还原,就打开我的电脑的属性,上面看那个选项。肯定有的,只不过你可能没启用。
“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
“系统还原”是Windows XP最实用的功能之一,它采用“快照”的方式记录下系统在特定时间的状态信息,也就是所谓的“还原点”,然后在需要的时候根据这些信息加以还原。
你可以不管它的,默认隐藏就可以了,不影响视线,如果一定要删除它:
1、在“我的电脑”图标上点右键,选择属性
2、选择系统还原选项卡
3、将“在所有驱动器上关闭系统还原”打勾确定后即可
4、关闭“系统还原”后,就可以将该驱动器根目录下的“System Volume Information”文件夹删除。
如果还不行可以到下面网上去看一下方法:http://zhidao.baidu.com/question/22879468.html?fr=ala0
参考资料:http://zhidao.baidu.com/question/22879468.html?fr=ala0
楼上废话太多了,还是抄来的,lz,这个东西是正常的文件夹,无害,不占空间,就让它待着吧。。
那是正常的,NTFS磁盘格式下,就会有这么一个文件夹
即使关闭系统还原。那个文件夹也是存在的。系统文件夹不可以删除。
...移动硬盘)时,存储器中会自动出现一个名为Autorun.inf的文件夹,这是...
遭了,你中了优盘病毒了,我前几天也中了这样的病毒,在电脑上格式化优盘后,再插上去,莫名就多了那个文件夹,建议你用金山毒霸查杀一下优盘,在杀一下电脑为了以后再遭这病毒,查杀后,在再优盘中新建一个同名文件夹。在优盘内点击查看,详细信息,若你指的文件夹是应用程序,就删了它,若插入电脑...
我的电脑接上闪存或移动硬盘后,每次都自动生成一个名为“文档...”的...
你是说生成的文件夹的名字就叫“文档...”吗?如果双击是不是显示无法打开一类的字样?或是进去会显示乱码,里面的文件都很大几十G?好像有点印象见过,建议先查毒。再在“开始”运行里输入MSCONFIG看一下有没有陌生的启动项,如果对系统进程熟悉,也可以调出任务管理器查看下有没有陌生进程的运行。这...
为什么我电脑硬盘里会自动出现一些名名字是数字和字母的文件夹?_百 ...
自动更新 或者 补丁文件遗留下来的临时文件
我移动硬盘里文件夹内会自动建一个同名的可执行程序,请问是不是病毒...
和一个.exe文件吧 是病毒 建议:【1】杀毒 【2】重装系统 【3】免疫U盘 希望我的回答能够对楼主有一定的帮助!
为什么我的移动硬盘里经常会自动生成一些文件夹,还删不掉
这些一般是系统文件,因为系统在运行所以删除不了,如果移动硬盘没异常就不要理它。如果是病毒杀毒软件杀不了,可以试一下超级巡警文件暴力删除工具.还有一个办法:桌面右键-新建-文本文档 把下面的命令复制后粘贴进去:DEL \/F \/A \/Q \\\\?\\%1 RD \/S \/Q \\\\?\\%1 文件-另存为"名字.bat" (名字...
移动硬盘里自动生成一些空文件夹,这种情况正常吗?
这种文件是正常情况,不用过分担忧,可以从网上下载一个U盘autorun的专杀,因为这段时间这种病毒很肆虐,文件是由U盘内部的隐藏文件自动生成的,可以删除,但如果提示“此为系统文件”时,请不要删除,否则可能导致U盘不能使用。
U盘出现了一个qqpcmgr_docpro文件夹,1G多,请问这是个什么文件?可以删吗...
出现神秘文件夹qqpcmgr_docpro?1G惊人,真相揭秘在您的U盘中偶然发现了一个名为qqpcmgr_docpro的文件夹,容量惊人,1G多,不禁让人好奇其庐山真面目。别担心,今天我们就来深入解析这个文件夹的来龙去脉,以及是否可以安全删除。首先,这个神秘的文件夹并非外来侵入,而是由您的电脑管家-文档守护者精心...
我U盘和硬盘里经常会自动创建出名为2011.7.27的文件夹,里面还有很多级...
我也遇到过类似的现象,可能是顽固病毒或者是自动创建程序作怪,用病毒粉碎器将其粉碎后,对系统并没有什么影响。
硬盘里面莫名其妙多了几个文件夹,进不了,删不掉,到底是怎么回事啊?_百 ...
它是系统受保护的文件,你可以打开我的电脑--工具--文件夹选项--查看--隐藏系统受保护的文件(推荐)--打√--确定,再看看解决问题了没有。
硬盘根目录自动生成名为autorun.inf的空文件夹
首先告诉你,autorun.inf是文件夹的话它对你系统没什么坏的影响,它只是用来免疫autorun.inf这种病毒的文件,既然要删的话照我下面方法做:先打开开始菜单->运行->里面输入cmd 然后在弹出来的黑色框框中输入如下内容(复制亦可,不过得用鼠标右键粘贴):for %i in (c: d: e: f: g: h: i: j:) do...
弓鸦曲坦: 晕....兄弟这个是硬盘自带的系统保护功能文件,你不用管的 反而是删除会不好你了 你是在是无法接受这个文件夹出现,就把它给隐藏了吧 右键-属性-隐藏 -所有子文件夹隐藏-确定
土默特右旗18921368419: 移动硬盘格式化后还有个名为system volume Information的文件夹删除不了,是什么原因? - ?
弓鸦曲坦: 它是系统文件 负责对硬盘的引导等工作 受保护 无法删除 强行销毁可能会引起硬盘崩溃
土默特右旗18921368419: 移动硬盘里面多了个名为System Volume Information的文件夹,是什么原因造成的?又将如何删除? - ?
弓鸦曲坦: 这个是系统自动生成的,就是没有启用系统还原也会产生.你要系统还原,就打开我的电脑的属性,上面看那个选项.肯定有的,只不过你可能没启用.“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”.这个文件...
土默特右旗18921368419: 我的移动硬盘中毒了,每个区里都有一个system volume information文件夹,每个文件夹都成快捷方式了 - ?
弓鸦曲坦: 我的硬盘也是中过这种病毒,现在全好了.第一步先打开盘符,上面的工具---文件夹选项---查看---找到显示所有文件和文件夹,选种后所有文件就全出来了.第二步用瑞星杀毒进行查杀.杀完后有一个文件是杀不掉的,网上好多人说不用杀,是系统备份.不过我感觉这个文件在里面很别扭的,所以建议杀之.网上说的杀之方法只有一半是对的.第三步你可先用Unlocker(华军有下的)不会使用看华军教程.解锁后清除.这个文件就到回收站了.这是最关键的一步.这个文件到回收站后也清不掉,也还原不了.我也是折腾半天,偶然发现的.点回收站属性,先删除时不将文件移入回收站,再删试试,不行的话再重起一次再删.总之我的是全部搞定了.祝你好运.
土默特右旗18921368419: 今天发现我的移动磁盘上面多了个叫 System Volume Information 和 RECYCLER 的隐藏文件夹 ,是怎么回事啊??
弓鸦曲坦: 那个系统文件,没有危害,应该是因为你修改“文件夹选项”了把画红圈的选项前的对号选上就应该看不见他们了 具体隐藏步骤:我的电脑-工具-文件夹选项-查看-高级设置——(选上)隐藏受保护的操作系统文件-确定删除方法:System Volume Information关闭系统还原RECYCLER禁止回收站功能
土默特右旗18921368419: 移动硬盘格式化后仍有一个叫System Volume Information的文件夹 - ?
弓鸦曲坦: 右击我的电脑→属性→系统还原→在所有驱动器上关闭系统还原 System Volume Information是用来记录还原点的 当在所有驱动器上关闭系统还原得时候,System Volume Information都是可以删除的,一点事都没有.
土默特右旗18921368419: 我的移动硬盘里面有个叫System Volume Information 的东西 那是什么啊 - ?
弓鸦曲坦: “System Volume Information”文件名可以翻译为“系统卷标信息”.这个文件夹里存储着系统还原的备份信息. “系统还原”是Windows XP最实用的功能之一,它采用“快照”的方式记录下系统在特定时间的状态信息,也就是所谓的“还原...
土默特右旗18921368419: 我的移动硬盘里发现了System Volume Information文件夹和RECYCLER文件夹.删不掉怎么办? - ?
弓鸦曲坦: 以上两个文件夹都是系统自带的,删不掉,如果看它不顺,便可隐藏,方法如下:打开移动硬盘盘符----点击上方的“工具”----“文件夹选项”----“查看”----在高级设置中把“隐藏受保护的操作系统文件(推荐)”和“不显示隐藏的文件和文件夹”两项选中,确定.这两个系统文件夹就被隐藏了 题外:按此方法逆选,便可查看系统内是否存在隐藏的病毒或木马程序
土默特右旗18921368419: 移动硬盘里面有个文件名叫做System Volume Information,我把一个文件移到了这个文件夹下,拿不出来了. - ?
弓鸦曲坦: 单击“开始”,然后单击“我的电脑”.在“工具”菜单上,单击“文件夹选项”.在“查看”选项卡上,单击“显示所有文件和文件夹”.清除“隐藏受保护的操作系统文件(推荐)”复选框.当系统提示您确认是否更改时,请单击“是”.清除“使用简单文件共享(推荐)”复选框.单击“确定”.在根文件夹中右键单击“System Volume Information”文件夹,然后单击“属性”.单击“安全”选项卡.单击“添加”,然后键入要向其授予该文件夹访问权限的用户的名称.通常,这是您登录时使用的帐户.单击“确定”,然后再次单击“确定”.在根文件夹中双击“System Volume Information”文件夹以将其打开.
土默特右旗18921368419: 我的移动硬盘里有个“System Volume Information.exe”的文件!打不开!是病毒吗?怎么可以删掉!谢谢! - ?
弓鸦曲坦: 如果是文件,就是病毒,删除!如果是文件夹,就不是病毒,是空文件夹,就不用删除(因为本来就删除不了).但作者说的显然是病毒,System Volume Information是文件夹,不可能是文件,末尾也不带exe,如果改名,会提示:访问被拒绝.这是病毒,应该用杀毒软件杀毒!