Što su informacije o volumenu sustava i mogu li izbrisati mapu

Mapa System Volume Information je skrivena i zaštićena mapa koja se nalazi u korijenu svakog pogona ili particije. Čak se nalazi i na vašoj SD kartici, USB pogonu za olovku i vanjskom tvrdom disku ako ste ih ranije spojili na svoje Windows računalo. To nije virus ili zlonamjerni softver.

Ali, što je zapravo mapa System Volume Information? Zašto je fascikla tako velika? Možete li izbrisati mapu?

Ova stranica FAQ s informacijama o volumenu sustava sadrži odgovore na sva vaša pitanja.

Što je mapa System Volume Information?

Informacije o volumenu sustava (SVI) je mapa za pohranu podataka koju koristi značajka System Restore. Međutim, ne koristi ga samo značajka vraćanja sustava. Također ga koristi Windows Information Protection (WIP), ranije poznat kao zaštita podataka poduzeća (EDP), za pohranu ključeva za šifriranje. Osim toga, SVI pohranjuje metapodatke i informacije koje koriste Windows sigurnosna kopija, sigurnosna kopija slike sustava, usluga Volume Shadow Copy i Windows Search indeksiranje.

Zašto Informacije o volumenu sustava nisu dostupne?

Mapa System Volume Information je ograničena korištenjem NTFS dopuštenja. Prema zadanim postavkama, samo NT AUTORITET\SUSTAV račun (“LocalSystem”) ima pristup (Puna kontrola) mapi i njezinim podmapama.

Čak i ako ste prijavljeni kao administrator, vidjet ćete sljedeću poruku o pogrešci kada pristupate mapi:

Lokacija nije dostupna Informacije o volumenu sustava nisu dostupne. Pristup je odbijen.

Ako trebate ući u mapu kako biste provjerili njezin sadržaj, pogledajte sljedeći odlomak.

Kako dobiti pristup informacijama o volumenu sustava

Samo SUSTAV račun prema zadanim postavkama ima puni pristup mapi SVI. Niti jedan drugi korisnik ili grupa ne može vidjeti sadržaj ovog imenika.

Međutim, možete dobiti pristup mapi System Volume Information na dva načina:

Opcija 1: Pokrenite naredbeni redak pod računom SUSTAVA

Korištenje Microsoftovih PsExec.exe uslužni program ili drugi alati treće strane, možete pokrenuti sesiju naredbenog retka pod SUSTAV račun. Omogućuje vam pregled, izmjenu ili brisanje sadržaja System Volume Information.

Za više informacija pogledajte članak Kako pokrenuti program kao SISTEMSKI (LocalSystem) račun u sustavu Windows

Ova je opcija poželjna jer nema potrebe mijenjati dopuštenja mape ili unose kontrole pristupa (ACE ili ACL) i kasnije vraćati na zadane postavke.

Imajte na umu da ne možete pokrenuti File Explorer pod LocalSystem računom. Ako želite upravljati mapom SVI pomoću GUI-a, možete koristiti alat treće strane kao što je File Commander ili Total Commander (pokreni kao SISTEM)

Opcija 2: preuzmite vlasništvo i dodijelite puni pristup svom računu

(Ovo je ne preferirana metoda. U mapi SVI postoje stotine ili tisuće datoteka i ne želite zabrljati njihove dozvole. Ali, ako to trebate učiniti, slijedite korake u nastavku :)

Možete izmijeniti unos kontrole pristupa kako biste svom korisničkom računu dodijelili potpune kontrolne dozvole za informacije o volumenu sustava i njegove podmape i datoteke:

Prvo, trebate promijeniti vlasništvo tih datoteka pojedinačno — pomoću Takeown.exe ili putem File Explorera.

Iz prozora naredbenog retka administratora pokrenite sljedeće naredbe:

Da biste dobili pristup samo mapi System Volume Information:

takeown /f "C:\System Volume Information" icacls "C:\System Volume Information" /grant Korisničko ime:F

Trebali biste biti u mogućnosti napraviti popis direktorija mape System Volume Information, ali ne u podmapama. Ako to ne služi vašoj svrsi i želite rekurzivno mijenjati dozvole (po podmapama), pokrenite skup naredbi navedenih u nastavku:

takeown /f "C:\System Volume Information" /r /d y icacls "C:\System Volume Information" /grant Korisničko ime:F /t /c 

Vratite zadane dozvole

Ako jesi ne promijenio dopuštenje rekurzivno, možete jednostavno vratiti izvorna dopuštenja. Da biste to učinili, pokrenite ove dvije naredbe:

icacls "C:\System Volume Information" /setowner "NT Authority\System" icacls "C:\System Volume Information" /ukloni Korisničko ime

Trebali biste vidjeti poruku Uspješno obrađeno n datoteka; Obrada 0 datoteka nije uspjela

Kao što je ranije rečeno, gornje naredbe (za vraćanje zadanih dopuštenja) neće pomoći ako ste izmijenili dopuštenja, podmape i datoteke SVI mape masovno.

(U svim gornjim primjerima zamijenite Korisničko ime sa stvarnim imenom korisničkog računa - npr. Ramesh)

Što sadrži mapa System Volume Information?

Ovdje je tipična struktura direktorija mape System Volume Information na pogonu sustava:

C:. │ IndexerVolumeGuid. │ Syscache.hve. │ WPSettings.dat. │ ├───EDP. │ └───Oporavak. ├─── Sigurnosna kopija sustava Windows. │ └───Katalozi. │ GlobalCatalog.wbcat. │ GlobalCatalogCopy.wbcat. │ GlobalCatalogLock.dat. │ ├───SPP. │ └───OnlineMetadataCache. │ └───SppCbsHiveStore. │ └───SppGroupCache. ├───SystemRestore. │ └───AppxProgramDataStaging. │ └───AppxStaging. │ └───ComPlusStaging. │ └───FRUprizorenje. │ └───FRStaging{8665F319-6B09-46AE-AAEE-75CF8D2D0EC8} └───WindowsImageBackup ├───Katalog │ BackupGlobalCatalog │ GlobalCatalog │ └───SPPMetadataCache {17466c2b-b1e0-4958-b962-c0c19974d1a0} {24499217-fe70-4f88-89e7-77fae19d93b5} {4149d215-92c7-447c-bfbe} {4277e4fa-9920-40c7-b307-22bcf52d492d}

Dok, na USB flash pogonu ili SD kartici (prethodno korištenoj na Windows računalu), informacije o volumenu sustava sadrže samo ove dvije datoteke:

• WPSettings.dat
• IndexerVolumeGuid

Volume Shadow Copy, System Restore, Microsoft Software Shadow Copy Provider i Windows Backup usluge pohranjuju podatke u SPP, System Restore, i druge mape.

• IndexerVolumeGuid je datoteka koju koristi usluga Windows Search. Datoteka sadrži GUID trenutnog volumena ili particije. Indeks pretraživanja, umjesto da se samo oslanja na slovo pogona, koristi GUID volumena za indeksiranje. To je zato što se slova pogona mogu mijenjati s vremena na vrijeme, posebno za flash pogone i vanjske tvrde diskove, ali GUID-ovi volumena neće.

  Možete vidjeti stotine referenci na GUID volumena u ključevima registra koji se odnose na Windows Search. Evo primjera:

  
• Tracking.log u mapi System Volume Information koristi usluga Distributed Link Tracking Client (TrkWks) u sustavu Windows, koja prati veze na datoteke na NTFS formatiranim particijama. Prati veze u scenarijima u kojima je veza napravljena na datoteku na NTFS volumenu, kao što su prečaci ljuske i OLE veze. Ako se ta datoteka preimenuje, premjesti na drugi volumen, Windows koristi Distributed Link Tracking da pronađe datoteku.

  Kada pristupite poveznici koja se pomaknula, praćenje distribuiranih veza locira vezu; niste svjesni da je datoteka premještena ili da se za pronalaženje premještene datoteke koristi praćenje distribuirane veze. Datoteku Tracking.log kreira Distributed Link Tracking Service za pohranu informacija o održavanju.

  Sjećate li se da ste prije vidjeli ovaj upit "Problem s prečacem"?

  

  Ako je usluga praćenja distribuiranih veza isključena, a cilj prečaca premješten ili izbrisan iz vašeg sustava, Windows neće uspjeti pratiti vezu.

• WPSettings.dat – (Nema dostupnih informacija)
• {GUID_n} datoteke može koristiti usluga Volume Shadow Copy
• AppxProgramDataStaging sadrži sigurnosnu kopiju vašeg AppRepository\Paketi mapu u mapi ProgramData.
• AppxStaging sadrži sigurnosnu kopiju vašeg WindowsApps mapu.

Zašto informacije o volumenu sustava nisu vidljive u Exploreru?

Informacije o volumenu sustava skrivene su i zaštićene iz očitih razloga. To znači da se neće pojaviti u File Exploreru osim ako ne konfigurirate Opcije mape → Pogled karticu za prikaz skrivenih i zaštićenih datoteka sustava.

Nakon što odbacite dijaloški okvir pritiskom na OK, trebali biste vidjeti SVI mapu na svakom pogonu.

Mogu li izbrisati mapu System Volume Information?

Nije preporučljivo brisati SVI mapu. Mapa, kao što je već rečeno, nije samo mapa za pohranu snimaka sustava vraćanja sustava. Budući da sadrži informacije i metapodatke koje koriste sigurnosna kopija, sjenčana kopija volumena i indeksator pretraživanja, ovo mapu ne treba brisati, pogotovo ako se radi o pogonu sustava ili pogonu uključenom u Windows Search indeks.

Na USB flash pogonima i SD karticama možete izbrisati mapu ako ne namjeravate uključiti njezine lokacije u indeks pretraživanja. Međutim, preporučam da ostavite mapu kakva je čak i na vanjskim pogonima, jer ne zauzima puno prostora na disku. Kako je mapa skrivena i zaštićena (atributi: Sustav + Skriven), to neće biti velika smetnja.

Međutim, ako trebate izbrisati mapu iz nekog razloga (npr. zaraza zlonamjernim softverom) i dopustiti Windowsu da stvori novu mapu, pokrenite ove naredbe iz naredbenog retka administratora:

(Pod pretpostavkom C:\ pogon)

cd /d c:\ takeown /f "Informacije o volumenu sustava" /r /d y rd /s /q "Informacije o volumenu sustava"

Alternativno, možete pokrenuti naredbeni redak pod Sustav privilegije i izbrišite SVI mapu pokretanjem samo 3. naredbe.

Zašto su informacije o volumenu sustava prevelike?

Informacije o volumenu sustava mogu zauzeti gigabajte prostora na disku ako je na pogonu omogućeno vraćanje sustava. U sustavu Windows 8 i starijim, Windows je svakodnevno stvarao točku vraćanja. Ako je dodjela prostora na disku netočna ili je korisnik velikodušno postavio, tada SVI mapa može zauzeti ogroman prostor na disku – čak i stotine gigabajta.

Na sljedećoj snimci zaslona s računala sa sustavom Windows 7 možete vidjeti da je Informacije o volumenu sustava mapa koja zauzima 300 GB prostora na disku na tvrdom disku od 500 GB.

(Možete jednostavno pratiti korištenje prostora na disku pomoću WinDirStat ili Veličina drveta.)

Evo slučaja u kojem SVI mapa u sustavu Windows Server 2008/2012 zauzima više od 300 GB. To je najvjerojatnije uzrokovano planiranim sigurnosnim kopijama stanja sustava pomoću značajki sigurnosne kopije sustava Windows Server iz upravitelja poslužitelja.

Možete smanjiti dodjelu prostora na disku pomoću naredbenog retka vssadmin.exe:

Iz naredbenog retka administratora pokrenite "vssadmin list shadowstorage“. Ovo će prikazati količinu korištene pohrane.

Udruženje za pohranu sjenčanih kopija. Za volumen: (C:)\\?\Volume{098cc206-0000-0000-0000-500600000000}\ Volumen pohrane Shadow Copy: (C:)\\?\Volume{098cc206-0000-0000-0000-500600000000}\ Iskorišteni prostor za pohranu Shadow Copy: 18,577 GB (92%) Dodijeljeni prostor za pohranu Shadow Copy: 18,89 GB (94%) Maksimalni prostor za pohranu sjenčanih kopija: NEOGRANIČENO (100%)

Izvođenje naredbe u nastavku postavit će ograničenje korištenog prostora - npr. 5 GB.

vssadmin promijeni veličinu shadowstorage /For=C: /On=E: /MaxSize=5GB

Trebali biste vidjeti poruku Uspješno je promijenjena veličina asocijacije za pohranu sjene kopije.

Problem: Mapa System Volume Information prevelika na Windows Serveru

Jedan od korisnika objavio je da SVI zauzima oko 165 GB prostora na disku i pitao se kako osloboditi prostor.

Ovo je objavila zaposlenica Microsofta Chelsea Wu riješenje za smanjenje veličine mape SVI na Windows poslužiteljima.

Na Windows Serveru 2012 možete sigurno osloboditi prostor u mapi System Volume Information na sljedeći način:

Izbrišite GUID datoteke u mapi System Volume Information pomoću DiskShadow.exe.

1. Iz naredbenog retka administratora pokrenite DiskShadow.exe.
2. Tip Izbriši sjene STARIJI E:\

   (Zamijeniti E:\ sa stvarnim slovom pogona kojim želite osloboditi prostor na disku)

3. Tip Izlaz za izlazak iz DiskShadow.exe.

Promijenite količinu raspoloživog prostora na disku za VSS.

1. 1. Desnom tipkom miša kliknite pogon koji želite konfigurirati (u ovom scenariju: E:\ ), a zatim kliknite Konfiguriraj sjene kopije.
      
   2. Kliknite "Postavke", a zatim promijenite broj u odjeljku Maksimalna veličina → Koristi ograničenje. Kliknite OK za spremanje.
      
      (Postavite veličinu pohrane Shadows Copies. I možete prilagoditi raspored kako biste spriječili ogroman porast veličine SVI mape.)

Za više informacija, provjerite temu Technet foruma Smanjite veličinu mape System Volume Information.

Dodatne sjene kopije izbrisale bi se u mapi System Volume Information kada smanjite maksimalnu veličinu.

Osim toga, stare sigurnosne kopije stanja sustava stvorene pomoću sigurnosne kopije sustava Windows Server mogu se izbrisati pomoću sljedeće naredbe u Windows Serveru:

wbadmin delete systemstatebackup -keepversions: 0

Windows 10

Iznad wbadmin naredbeni redak vrijedi samo za izdanja Windows Servera. Kada pokrenete naredbu u sustavu Windows 10, vidjet ćete sljedeću pogrešku:

Upozorenje: Naredba DELETE SYSTEMSTATEBACKUP nije podržana u ovoj verziji sustava Windows. Operacija je završila prije završetka.

U sustavu Windows 10 možete koristiti GUI svojstava sustava za povećanje ili smanjenje dodjele prostora na disku za vraćanje sustava ili značajku Volume Shadow Copy. I, stare točke vraćanja i sjene kopije mogu se izbrisati pomoću Disk Cleanup. Pomoću Čišćenja diska možete očisti sve osim najnovijeg Točka vraćanja i sjena kopija.

• Pokrenite Disk Cleanup kao administrator i odaberite particiju sustava. Kliknite na Više mogućnosti. Klik Počistiti…

Ova opcija uklanja sve osim najnovije točke vraćanja. Također briše sjene kopije i starije sigurnosne kopije kao dio točaka vraćanja. Kao rezultat toga, upotreba prostora na disku mape System Volume Information bit će značajno smanjena.

Za razliku od ranijih verzija sustava Windows, Windows 10 ne stvara automatski točke vraćanja svaka 24 sata. Stvara ga samo kada je potrebno kako ne bi bilo nepotrebnih točaka vraćanja. Ali ako trebate, možete stvoriti jedan dnevno korištenjem prilagođene skripte s Task Schedulerom.

Ako koristite tvrdi disk malog kapaciteta, možete smanjiti dodjelu prostora na disku za vraćanje sustava ili izbrisati sve točke vraćanja kako biste uštedjeli prostor na disku.

1. Pokreni sysdm.cpl iz dijaloškog okvira Pokreni
2. Kliknite "Zaštita sustava"
3. Odaberite pogon za koji želite smanjiti dodijeljeni prostor na disku. Kliknite Konfiguriraj.
   
   Ova kartica prikazuje trenutnu upotrebu diska od strane System Restore u mapi SVI.
4. U odjeljku Potrošnja prostora na disku povucite klizač Max Usage prema lijevo.
   

   Ili, da biste granularno smanjili klizač prostora na disku, kliknite točno na pokazivač u klizaču da biste ga odabrali. I koristite strelice lijevo ili desno na tipkovnici. Svaki dodir strelice lijevo ili desno smanjuje ili povećava klizač za korištenje diska za 1%.

   Ako smanjite klizač ulijevo, dodjela prostora na disku na značajku vraćanja sustava je smanjena, zadržavajući malu veličinu mape SVI. Najstarije točke vraćanja se automatski čiste (FIFO) tako da vraćanje sustava ne koristi više prostora od onoga što ste dodijelili.

   Također imate mogućnost da izbrisati sve točke vraćanja za pogon. Pritisnite tipku Delete ako sustav ima vrlo malo prostora na disku.

   Ako vaš antivirusni softver upozorava na virus u mapi System Volume Information, možda ćete morati onemogućiti zaštitu sustava i kliknuti Apply u gornjem dijaloškom okviru. Time se brišu sve vaše točke vraćanja. Možete ga ponovno vratiti.

5. Kliknite OK, OK.
   
   Ako želite izbrisati pojedinačne točke vraćanja bez brisanja svih, pogledajte Kako izbrisati pojedinačne točke vraćanja sustava u sustavu Windows

Spriječite stvaranje informacija o volumenu sustava na USB pogonima

The Informacije o volumenu sustava mapa se pojavljuje na korijenu svake particije diska u vašem sustavu. Mapa se također stvara na vanjskim tvrdim diskovima, SD karticama i USB flash diskovima.

Pogledajmo sada kako spriječiti stvaranje SVI mape na vašem USB flash pogonu, vanjskom disku ili SD kartici formatiranoj NTFS.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\windows search

Na USB flash pogonima ili SD karticama, Windows Search Indexer SearchIndexer.exe stvara mapu System Volume Information (SVI) i dvije datoteke: IndexerVolumeGuid i WPSettings.dat u toj mapi. Datoteka IndexerVolumeGUID pohranjuje jedinstveni identifikator (GUID) trenutne particije ili volumena.

Korak 1: Izbrišite mapu System Volume Information na USB-u

Na NTFS volumenima, mapi SVI prema zadanim postavkama može pristupiti samo SUSTAV račun koji ima dopuštenja pune kontrole. Možete ukloniti mapu System Volume Information pomoću sljedećih naredbi iz datoteke admin naredbeni redak.

Zamijeniti H:\ u sljedećem primjeru sa stvarnim slovom pogona vašeg medija USB/SD kartice. Pazite da nehotice ne uklonite mapu SVI na particiji sustava ili negdje drugdje.

cd /d h:\ takeown /f "Informacije o volumenu sustava" /r /d y rd /s /q "Informacije o volumenu sustava"

Time se uklanja mapa zajedno s podmapama (ako ih ima) i datotekama.

Korak 2: Spriječite stvaranje informacija o volumenu sustava na USB pogonu

SVI mapu kreira program za indeksiranje Windows Search, koji se izvodi pod SUSTAV račun. Ovo je proces koji stvara mapu SVI zajedno s dvije datoteke u njoj.

Poricanjem Pisati pristup za SUSTAV računa u korijenski direktorij USB pogona, možete zaustaviti stvaranje SVI mape. Ovo, naravno, funkcionira samo ako vaš USB pogon koristi NTFS datotečni sustav.

Važno: Nemojte izvoditi sljedeće korake na USB pogonu ili SD mediju ako ga koristite kao prostor za pohranu za povijest datoteka, sigurnosnu kopiju sustava Windows, sigurnosnu kopiju slike sustava itd. Ako zabranite pristup 'zapisivanju' na SISTEM račun na disku, nijedan od tih alata neće moći ispravno raditi.

Iz naredbenog retka administratora pokrenite sljedeću naredbu:

icacls h:\ /deny sustav: W

Gornja naredba odbija pristup "Write" računu SUSTAVA na root-u H:\ (slovo pogona USB medija).

Ako to želite učiniti putem kartice Sigurnost → Napredne sigurnosne postavke, konfigurirajte to kao što je prikazano na donjoj slici:

Kako poništiti ili poništiti unos dopuštenja?

Da biste poništili ili poništili gornju postavku dopuštenja, pokrenite ovu naredbu:

icacls h:\ /ukloni: d sustav

S uklonjenim unosom dopuštenja "Deny", SUSTAV račun će sada moći pisati u korijen pogona. Indeks pretraživanja će stvoriti mapu System Volume Information na pogonu.

Nadam se da je ovaj članak pružio detaljne informacije o mapi System Volume Information u sustavu Windows.