Kas yra sistemos apimties informacija ir ar galiu ištrinti aplanką

Sistemos apimties informacijos aplankas yra paslėptas ir apsaugotas aplankas, esantis kiekvieno disko ar skaidinio šaknyje. Jis netgi randamas jūsų SD kortelėje, USB rašiklio įrenginyje ir išoriniame standžiajame diske, jei anksčiau juos prijungėte prie „Windows“ kompiuterio. Tai nėra virusas ar kenkėjiška programa.

Bet kas tiksliai yra sistemos apimties informacijos aplankas? Kodėl aplankas toks didelis? Ar galite ištrinti aplanką?

Šiame sistemos apimties informacijos DUK puslapyje rasite atsakymus į visus jūsų klausimus.

Kas yra sistemos apimties informacijos aplankas?

Sistemos apimties informacija (SVI) yra duomenų saugyklos aplankas, naudojamas sistemos atkūrimo funkcijai. Tačiau ją naudoja ne tik sistemos atkūrimo funkcija. Jį taip pat naudoja „Windows“ informacijos apsauga (WIP), anksčiau žinoma kaip įmonės duomenų apsauga (EDP), kad saugotų šifravimo raktus. Be to, SVI saugo metaduomenis ir informaciją, naudojamą „Windows Backup“, „System Image Backup“, „Volume Shadow Copy“ paslauga ir „Windows Search“ indeksavimas.

Kodėl sistemos apimties informacija nepasiekiama?

Sistemos apimties informacijos aplankas ribojamas naudojant NTFS leidimus. Pagal numatytuosius nustatymus tik NT INSTITUCIJA\SISTEMA paskyra („LocalSystem“) turi prieigą (visą valdymą) prie aplanko ir jo poaplankių.

Net jei esate prisijungę kaip administratorius, kai pasiekiate aplanką, pamatysite šį klaidos pranešimą:

Vieta nepasiekiama. Sistemos apimties informacija nepasiekiama. Priejimas negalimas.

Jei reikia patekti į aplanką ir patikrinti jo turinį, žr. kitą pastraipą.

Kaip gauti prieigą prie sistemos apimties informacijos

Tik SISTEMA paskyra pagal numatytuosius nustatymus turi visišką prieigą prie SVI aplanko. Joks kitas vartotojas ar grupė negali peržiūrėti šio katalogo turinio.

Tačiau prieigą prie sistemos apimties informacijos aplanko galite pasiekti dviem būdais:

1 parinktis: SISTEMOS paskyroje paleiskite komandų eilutę

Naudojant „Microsoft“. PsExec.exe paslaugų programą ar kitus trečiosios šalies įrankius, galite pradėti komandų eilutės seansą naudodami SISTEMA sąskaitą. Tai leidžia peržiūrėti, keisti arba ištrinti sistemos apimties informacijos turinį.

Daugiau informacijos rasite straipsnyje Kaip paleisti programą kaip SISTEMOS (LocalSystem) paskyrą sistemoje Windows

Ši parinktis yra pageidautina, nes nereikia keisti aplanko leidimų ar prieigos kontrolės įrašų (ACE arba ACL) ir vėliau grąžinti numatytuosius nustatymus.

Atminkite, kad negalite paleisti „File Explorer“ naudodami „LocalSystem“ paskyrą. Jei norite tvarkyti SVI aplanką naudodami GUI, galite naudoti trečiosios šalies įrankį, pvz., File Commander arba Total Commander (paleisti kaip SYSTEM)

2 parinktis: perimkite nuosavybės teisę ir priskirkite visą prieigą prie paskyros

(Tai yra ne pageidaujamą metodą. SVI aplanke yra šimtai ar tūkstančiai failų, ir jūs nenorite sujaukti jų leidimų. Bet jei jums reikia tai padaryti, atlikite toliau nurodytus veiksmus:)

Galite modifikuoti prieigos kontrolės įrašą, kad savo vartotojo abonementui priskirtumėte visas sistemos apimties informacijos ir jos poaplankių bei failų valdymo teises:

Pirma, jums reikia pakeisti nuosavybę tų failų atskirai – naudodami Takeown.exe arba per File Explorer.

Administratoriaus komandų eilutės lange paleiskite šias komandas:

Norėdami gauti prieigą tik prie aplanko „System Volume Information“:

takeown /f "C:\System Volume information" icacls "C:\System Volume Information" /grant Vartotojo vardas:F

Turėtumėte turėti galimybę sudaryti sistemos apimties informacijos aplanko katalogų sąrašą, bet ne poaplankiuose. Jei tai neatitinka jūsų tikslo ir norite rekursyviai keisti teises (visuose poaplankiuose), paleiskite toliau nurodytą komandų rinkinį:

takeown /f "C:\System Volume information" /r /d y icacls "C:\System Volume Information" /grant Vartotojo vardas:F /t /c 

Atkurti numatytuosius leidimus

Jei turite ne rekursyviai padarė leidimų pakeitimus, galite lengvai atkurti pirminius leidimus. Norėdami tai padaryti, paleiskite šias dvi komandas:

icacls "C:\System Volume Information" /setowner "NT Authority\System" icacls "C:\System Volume Information" /remove Vartotojo vardas

Turėtumėte pamatyti pranešimą Sėkmingai apdorota n failų; Nepavyko apdoroti 0 failų

Kaip minėta anksčiau, aukščiau pateiktos komandos (siekiant atkurti numatytuosius leidimus) nepadės, jei pakeisite SVI aplanko leidimus, poaplankius ir failus. masiškai.

(Visuose aukščiau pateiktuose pavyzdžiuose pakeiskite Vartotojo vardas su tikruoju vartotojo abonemento pavadinimu, pvz., Ramešas)

Kas yra System Volume Information aplanke?

Čia yra tipinė sistemos disko aplanko „System Volume Information“ katalogo struktūra:

C:. │ IndexerVolumeGuid. │ Syscache.hve. │ WPSettings.dat. │ ├───EDP. │ └───Atkūrimas. ├───Windows atsarginė kopija. │ └───Katalogai. │ GlobalCatalog.wbcat. │ GlobalCatalogCopy.wbcat. │ GlobalCatalogLock.dat. │ ├───SPP. │ └───OnlineMetadataCache. │ └───SppCbsHiveStore. │ └───SppGroupCache. ├───SystemRestore. │ └───AppxProgramDataStaging. │ └───AppxStaging. │ └───ComPlusStaging. │ └───FRStaging. │ └───FRStaging{8665F319-6B09-46AE-AAEE-75CF8D2D0EC8} └───WindowsImageBackup ├───Katalogas │ BackupGlobalCatalog │ GlobalCatalog │ └───SPPMetaduomenų talpykla {17466c2b-b1e0-4958-b962-c0c19974d1a0} {24499217-fe70-4f88-89e7-77fae19d93b5} {4149d215-92c7-447c-bcfbe}751-cbfb} {4277e4fa-9920-40c7-b307-22bcf52d492d}

Tuo tarpu USB atmintinėje arba SD kortelėje (anksčiau naudotoje Windows kompiuteryje) System Volume Information yra tik šie du failai:

• WPSettings.dat
• IndexerVolumeGuid

Volume Shadow Copy, System Restore, Microsoft Software Shadow Copy Provider ir Windows Backup paslaugos saugo duomenis SPP, Sistemos atkūrimo, ir kitus aplankus.

• IndexerVolumeGuid yra failas, naudojamas „Windows“ paieškos tarnybos. Faile yra dabartinio tomo arba skaidinio GUID. Paieškos indeksavimo priemonė, užuot tik pasikliaujanti disko raide, indeksavimui naudoja tomo GUID. Taip yra todėl, kad disko raidės retkarčiais gali keistis, ypač „flash drives“ ir išoriniuose standžiuosiuose diskuose, tačiau tomo GUID nepasikeis.

  Su Windows paieška susijusiuose registro raktuose galite matyti šimtus nuorodų į tomo GUID. Štai pavyzdys:

  
• Tracking.log aplanke Sistemos apimties informacija naudojama paskirstytų nuorodų sekimo kliento paslauga (TrkWks) sistemoje Windows, kuri seka nuorodas į failus NTFS formatuotuose skaidiniuose. Jis seka nuorodas scenarijuose, kai nuoroda sukuriama į failą NTFS tome, pvz., apvalkalo nuorodas ir OLE nuorodas. Jei tas failas pervardijamas, perkeliamas į kitą tomą, „Windows“ naudoja paskirstytų nuorodų sekimą, kad surastų failą.

  Kai pasiekiate saitą, kuris buvo perkeltas, paskirstytų nuorodų stebėjimas nustato nuorodą; nežinote, kad failas buvo perkeltas arba kad perkeltam failui rasti naudojamas paskirstytasis nuorodų stebėjimas. Failą Tracking.log sukuria paskirstytų nuorodų sekimo tarnyba, kad būtų saugoma priežiūros informacija.

  Prisiminkite, kad anksčiau matėte šį raginimą „Problema dėl sparčiojo klavišo“?

  

  Jei paskirstytų nuorodų sekimo paslauga išjungta, o nuorodos taikinys perkeliamas arba ištrintas iš jūsų sistemos, „Windows“ nepavyks stebėti nuorodos.

• WPSettings.dat – (Informacijos nėra)
• {GUID_n} failus gali naudoti „Volume Shadow Copy“ paslauga
• AppxProgramDataStaging yra jūsų atsarginė kopija AppRepository\Packages aplanką, esantį aplanke ProgramData.
• AppxStaging yra jūsų atsarginė kopija „WindowsApps“. aplanką.

Kodėl „Explorer“ nematoma sistemos apimties informacija?

Sistemos apimties informacija yra paslėpta ir apsaugota dėl akivaizdžių priežasčių. Tai reiškia, kad jis nebus rodomas „File Explorer“, nebent sukonfigūruosite Aplanko nustatymai → Žiūrėti skirtuką, kad būtų rodomi paslėpti ir apsaugoti sistemos failai.

Atmetę dialogo langą paspausdami Gerai, kiekviename diske turėtumėte pamatyti SVI aplanką.

Ar galiu ištrinti sistemos apimties informacijos aplanką?

Nepatartina ištrinti SVI aplanko. Aplankas, kaip minėta anksčiau, nėra tik sistemos atkūrimo momentinių vaizdų saugyklos aplankas. Kadangi jame yra informacijos ir metaduomenų, kuriuos naudoja atsarginis kopijavimas, šešėlinis kopijavimas ir paieškos indeksavimo priemonė, tai aplankas neturėtų būti ištrintas, ypač jei tai sistemos diskas arba diskas, įtrauktas į „Windows“ paiešką indeksas.

USB atmintinėse ir SD kortelėse galite ištrinti aplanką, jei neplanuojate įtraukti jo vietų į paieškos rodyklę. Tačiau aš rekomenduočiau palikti aplanką tokį, koks jis yra net išoriniuose diskuose, nes tai neužima daug vietos diske. Kadangi aplankas yra paslėptas ir apsaugotas (atributai: Sistema + Paslėpta), tai nesukels didelio susierzinimo.

Tačiau, jei dėl kokios nors priežasties (pvz., dėl kenkėjiškų programų užkrėtimo) reikia ištrinti aplanką ir leisti Windows sukurti naują aplanką, administratoriaus komandų eilutėje paleiskite šias komandas:

(Manant, kad C:\ diskas)

cd /d c:\ takeown /f "Sistemos apimties informacija" /r /d y rd /s /q "Sistemos apimties informacija"

Arba galite paleisti komandų eilutę pagal Sistema privilegijas ir ištrinkite SVI aplanką vykdydami tik 3 komandą.

Kodėl sistemos apimties informacija per didelė?

Sistemos apimties informacija gali užimti gigabaitus disko vietos, jei diske įjungtas sistemos atkūrimas. „Windows 8“ ir senesnėse versijose „Windows“ atkūrimo tašką kurdavo kasdien. Jei vartotojas neteisingai paskirsto vietos diske arba dosniai nustatė, SVI aplankas gali užimti didžiulę vietą diske – net šimtus gigabaitų.

Toliau pateiktoje „Windows 7“ kompiuterio ekrano kopijoje matote, kad Sistemos apimties informacija aplankas, užimantis 300 GB vietos 500 GB standžiajame diske.

(Galite lengvai sekti vietos diske naudojimą naudodami WinDirStat arba Medžio dydis.)

Štai atvejis, kai „Windows Server 2008/2012“ SVI aplankas užima daugiau nei 300 GB. Greičiausiai tai įvyko dėl suplanuotų sistemos būsenos atsarginių kopijų kūrimo naudojant „Windows Server“ atsarginės kopijos funkcijas iš serverio tvarkytuvės.

Galite sumažinti vietos diske paskirstymą naudodami komandinę eilutę vssadmin.exe:

Iš administratoriaus komandų eilutės paleiskite „vssadmin sąrašo šešėlių saugykla“. Bus nurodytas sunaudotos saugyklos kiekis.

„Shadow Copy Storage“ asociacija. Garsui: (C:)\\?\Volume{098cc206-0000-0000-0000-500600000000}\ „Shadow Copy“ saugyklos tūris: (C:)\\?\Timelis Paskirta šešėlinės kopijos saugyklos vieta: 18,89 GB (94 %) Maksimali šešėlinės kopijos saugyklos vieta: NEribota (100 %)

Vykdant toliau pateiktą komandą bus nustatytas naudojamos vietos apribojimas, pvz., 5 GB.

vssadmin pakeisti šešėlių saugyklos dydį /For=C: /On=E: /MaxSize=5GB

Turėtumėte pamatyti pranešimą Sėkmingai pakeistas šešėlinės kopijos saugyklos susiejimo dydis.

Problema: sistemos apimties informacijos aplankas per didelis „Windows Server“.

Vienas iš vartotojų paskelbė, kad SVI užima apie 165 GB vietos diske, ir domėjosi, kaip atlaisvinti vietos.

„Microsoft“ darbuotoja Chelsea Wu paskelbė tai sprendimas sumažinti SVI aplanko dydį Windows serveriuose.

Sistemoje „Windows Server 2012“ galite saugiai atlaisvinti vietos aplanke „System Volume Information“ taip:

Ištrinkite GUID failus aplanke System Volume Information naudodami DiskShadow.exe.

1. Iš administratoriaus komandų eilutės paleiskite DiskShadow.exe.
2. Tipas Ištrinti šešėlius SENIAUSIA E:\

   (Pakeiskite E:\ su tikrąja disko raide, kurioje norite atlaisvinti vietos diske)

3. Tipas Išeiti norėdami išeiti iš DiskShadow.exe.

Pakeiskite VSS turimos disko vietos kiekį.

1. 1. Dešiniuoju pelės mygtuku spustelėkite diską, kurį norite konfigūruoti (šiuo atveju: E:\ ), tada spustelėkite Konfigūruoti šešėlines kopijas.
      
   2. Spustelėkite „Nustatymai“ ir pakeiskite skaičių skiltyje Didžiausias dydis → Naudoti limitą. Spustelėkite Gerai, kad išsaugotumėte.
      
      (Nustatykite šešėlių kopijų saugyklos dydį. Taip pat galite koreguoti tvarkaraštį, kad SVI aplanko dydis nepadidėtų.)

Norėdami gauti daugiau informacijos, peržiūrėkite Technet forumo temą Sumažinkite aplanko „System Volume Information“ dydį.

Sumažinus maksimalų dydį, papildomos šešėlinės kopijos bus ištrintos aplanke System Volume Information.

Be to, senas sistemos būsenos atsargines kopijas, sukurtas naudojant „Windows Server“ atsarginę kopiją, galima ištrinti naudojant šią komandą „Windows Server“:

wbadmin ištrinti systemstatebackup -keepversions: 0

Windows 10

Aukščiau wbadmin komandinė eilutė galioja tik „Windows Server“ leidimams. Kai paleisite komandą „Windows 10“, pamatysite šią klaidą:

Įspėjimas: komanda DELETE SYSTEMSTATEBACKUP šioje „Windows“ versijoje nepalaikoma. Operacija baigėsi nepasibaigus.

Sistemoje „Windows 10“ galite naudoti sistemos ypatybių GUI, kad padidintumėte arba sumažintumėte disko vietos paskirstymą sistemos atkūrimui arba tūrio šešėlinio kopijavimo funkcijai. Be to, senus atkūrimo taškus ir šešėlines kopijas galima ištrinti naudojant disko valymą. Naudodami disko valymą galite aišku viskas, išskyrus naujausius Atkurti taško ir šešėlio kopiją.

• Paleiskite disko valymą kaip administratorius ir pasirinkite sistemos skaidinį. Spustelėkite Daugiau pasirinkimų. Spustelėkite Išvalyti…

Ši parinktis pašalina visus, išskyrus naujausią, atkūrimo tašką. Jis taip pat ištrina šešėlines kopijas ir senesnius atsarginių kopijų vaizdus kaip atkūrimo taškų dalį. Dėl to aplanko „System Volume Information“ disko vietos naudojimas bus žymiai sumažintas.

Skirtingai nuo ankstesnių „Windows“ versijų, „Windows 10“ automatiškai nekuria atkūrimo taškų kas 24 valandas. Jis sukuriamas tik tada, kai reikia, kad nebūtų nereikalingų atkūrimo taškų. Bet jei reikia, gali sukurti vieną kasdien naudojant pasirinktinį scenarijų su užduočių planuokliu.

Jei naudojate mažos talpos standųjį diską, galite sumažinti disko vietos paskirstymą sistemos atkūrimui arba išvalyti visus atkūrimo taškus, kad sutaupytumėte vietos diske.

1. Paleisti sysdm.cpl iš Vykdyti dialogo lango
2. Spustelėkite „Sistemos apsauga“
3. Pasirinkite diską, kuriam norite sumažinti vietos diske. Spustelėkite Konfigūruoti.
   
   Šiame skirtuke rodomas dabartinis disko naudojimas naudojant sistemos atkūrimą SVI aplanke.
4. Dalyje Diske Usage, vilkite maksimalaus naudojimo slankiklį į kairę.
   

   Arba, norėdami smulkiai sumažinti vietos diske slankiklį, spustelėkite tiksliai ant slankiklio, kad jį pasirinktumėte. Ir naudokite klaviatūros rodykles kairėn arba dešinėn. Kiekvienas kairiosios arba dešinės rodyklės bakstelėjimas sumažina arba padidina disko naudojimo slankiklį 1%.

   Jei sumažinsite slankiklį į kairę, vietos diske paskirstymas Sistemos atkūrimo funkcija sumažinama, todėl SVI aplanko dydis yra mažas. Seniausi atkūrimo taškai išvalomi automatiškai (FIFO), kad sistemos atkūrimas nenaudotų daugiau vietos, nei skyrėte.

   Taip pat turite galimybę ištrinti visus atkūrimo taškus už vairavimą. Jei sistema turi, paspauskite mygtuką Ištrinti labai mažai vietos diske.

   Jei antivirusinė programinė įranga įspėja apie virusą aplanke System Volume Information, gali tekti išjungti sistemos apsaugą ir aukščiau esančiame dialogo lange spustelėti Taikyti. Tai ištrina visus jūsų atkūrimo taškus. Galite vėl pasukti atgal.

5. Spustelėkite Gerai, Gerai.
   
   Jei norite ištrinti atskirus atkūrimo taškus neišvalę jų visų, žr Kaip ištrinti atskirus sistemos atkūrimo taškus sistemoje „Windows“.

Užkirsti kelią sistemos apimties informacijos kūrimui USB atmintinėse

The Sistemos apimties informacija aplankas rodomas kiekvieno jūsų sistemos disko skaidinio šaknyje. Aplankas taip pat sukurtas išoriniuose standžiuosiuose diskuose, SD kortelėse ir USB atmintinėse.

Dabar pažiūrėkime, kaip neleisti sukurti SVI aplanko jūsų USB atmintinėje, išoriniame diske arba SD kortelėje, suformatuotoje NTFS.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\windows paieška

USB atmintinėse arba SD kortelėse „Windows Search Indexer“. SearchIndexer.exe sukuria sistemos apimties informacijos (SVI) aplanką ir du failus: IndexerVolumeGuid ir WPSettings.dat tame aplanke. „IndexerVolumeGUID“ faile saugomas unikalus dabartinio skaidinio arba tomo identifikatorius (GUID).

1 veiksmas: ištrinkite USB aplanką System Volume Information

NTFS tomuose SVI aplanką pagal numatytuosius nustatymus gali pasiekti tik SISTEMA paskyrą, kuri turi visiško valdymo leidimus. Sistemos apimties informacijos aplanką galite pašalinti naudodami šias komandas iš a admin komandų eilutė.

Pakeiskite H:\ toliau pateiktame pavyzdyje su tikrąja USB / SD kortelės laikmenos disko raide. Įsitikinkite, kad netyčia nepašalinate SVI aplanko savo sistemos skaidinyje ar kitur.

cd /d h:\ takeown /f "Sistemos apimties informacija" /r /d y rd /s /q "Sistemos apimties informacija"

Tai pašalina aplanką kartu su poaplankiais (jei yra) ir failais.

2 veiksmas: neleiskite sukurti sistemos tūrio informacijos USB atmintinėje

SVI aplanką sukuria „Windows Search“ indeksavimo programa, kuri veikia pagal SISTEMA sąskaitą. Tai yra procesas, kurio metu sukuriamas SVI aplankas kartu su dviem jame esančiais failais.

Neigdamas Rašyti prieiga prie SISTEMA paskyroje į USB disko šakninį katalogą, galite sustabdyti SVI aplanko kūrimą. Tai, žinoma, veikia tik tuo atveju, jei jūsų USB diskas naudoja NTFS failų sistemą.

Svarbu: Neatlikite toliau nurodytų veiksmų USB atmintinėje ar SD laikmenoje, jei naudojate ją kaip failų istorijos, „Windows“ atsarginės kopijos, sistemos vaizdo atsarginės kopijos ir kt. Jei uždrausite „rašyti“ prieigą prie SISTEMOS paskyros diske, nė vienas iš šių įrankių negalės tinkamai veikti.

Iš administratoriaus komandų eilutės paleiskite šią komandą:

icacls h:\ /neigimo sistema: W

Aukščiau pateikta komanda užkerta kelią „Rašyti“ prieigai prie SISTEMOS paskyros šaknyje H:\ (USB laikmenos disko raidė).

Jei norite tai padaryti naudodami skirtuką Sauga → Išplėstiniai saugos nustatymai, sukonfigūruokite tai, kaip parodyta paveikslėlyje žemiau:

Kaip atšaukti arba anuliuoti leidimo įrašą?

Norėdami anuliuoti arba atšaukti aukščiau pateiktą leidimo nustatymą, paleiskite šią komandą:

icacls h:\ /remove: d sistema

Pašalinus leidimo įrašą „Neleisti“, SISTEMA paskyra dabar galės rašyti į disko šaknį. Paieškos indeksavimo priemonė diske sukurs sistemos apimties informacijos aplanką.

Tikiuosi, kad šiame straipsnyje pateikta išsami informacija apie sistemos apimties informacijos aplanką sistemoje Windows.