Wat is systeemvolume-informatie en kan ik de map verwijderen?

De map Systeemvolume-informatie is een verborgen en beveiligde map die zich in de hoofdmap van elke schijf of partitie bevindt. Het is zelfs te vinden op je SD-kaart, USB-stick en externe harde schijf als je ze eerder op je Windows-computer hebt aangesloten. Het is geen virus of malware.

Maar wat is precies de map Systeemvolume-informatie? Waarom is de map zo groot? Kun je de map verwijderen?

Deze pagina met veelgestelde vragen over systeemvolume-informatie heeft antwoorden op al uw vragen.

Wat is de map Systeemvolume-informatie?

Systeemvolume-informatie (SVI) is de gegevensopslagmap die wordt gebruikt door de functie Systeemherstel. Het wordt echter niet alleen gebruikt door de functie Systeemherstel. Het wordt ook gebruikt door Windows Information Protection (WIP), voorheen bekend als enterprise data protection (EDP), om de coderingssleutels op te slaan. Daarnaast slaat SVI metadata en informatie op die worden gebruikt door Windows Backup, System Image Backup, Volume Shadow Copy-service en Windows Search-indexering.

Waarom is Systeemvolume-informatie niet toegankelijk?

De map Systeemvolume-informatie is beperkt met behulp van NTFS-machtigingen. Standaard zijn alleen de NT AUTHORITY\SYSTEM account (“LocalSystem”) heeft toegang (Volledig beheer) tot de map en zijn submappen.

Zelfs als u bent aangemeld als beheerder, ziet u de volgende foutmelding bij het openen van de map:

Locatie is niet beschikbaar Systeemvolume-informatie is niet toegankelijk. Toegang is geweigerd.

Zie de volgende paragraaf als u in de map moet komen om de inhoud ervan te controleren.

Toegang krijgen tot systeemvolume-informatie

Alleen de SYSTEEM account heeft standaard volledige toegang tot de SVI-map. Geen enkele andere gebruiker of groep kan de inhoud van deze directory bekijken.

U kunt echter op twee manieren toegang krijgen tot de map Systeemvolume-informatie:

Optie 1: Voer de opdrachtprompt uit onder het SYSTEEM-account

Microsoft's gebruiken PsExec.exe hulpprogramma of andere tools van derden, kunt u een opdrachtpromptsessie starten onder de SYSTEEM rekening. Hiermee kunt u de inhoud van Systeemvolume-informatie bekijken, wijzigen of verwijderen.

Voor meer informatie, zie het artikel Een programma uitvoeren als SYSTEEM (LocalSystem)-account in Windows

Deze optie heeft de voorkeur omdat het niet nodig is om de mapmachtigingen of toegangscontrole-items (ACE of ACL) te wijzigen en later terug te keren naar de standaard.

Merk op dat u File Explorer niet kunt uitvoeren onder het LocalSystem-account. Als u de SVI-map wilt beheren met de GUI, kunt u een hulpprogramma van derden gebruiken, zoals File Commander of Total Commander (uitvoeren als SYSTEEM)

Optie 2: Eigenaar worden en volledige toegang tot uw account toewijzen

(Dit is niet de voorkeursmethode. Er zijn honderden of duizenden bestanden in de SVI-map en u wilt hun machtigingen niet verknoeien. Maar als u dat toch moet doen, volgt u de onderstaande stappen:)

U kunt het toegangscontrole-item wijzigen om uw gebruikersaccount volledige controlerechten toe te kennen voor Systeemvolume-informatie en de submappen en bestanden:

Eerst moet je van eigenaar veranderen van die bestanden afzonderlijk — met Takeown.exe of via Verkenner.

Voer de volgende opdrachten uit vanuit een beheerdersopdrachtpromptvenster:

Alleen toegang krijgen tot de map Systeemvolume-informatie:

takeown /f "C:\System Volume information" icacls "C:\System Volume Information" /grant gebruikersnaam:F

U zou een directorylijst moeten kunnen maken van de map Systeemvolume-informatie, maar niet in de submappen. Als dat niet uw doel dient en u de machtigingen recursief wilt wijzigen (in submappen), voert u de onderstaande reeks opdrachten uit:

takeown /f "C:\System Volume information" /r /d y icacls "C:\System Volume Information" /grant gebruikersnaam:F /t /c 

De standaardrechten herstellen

Als je niet de machtigingswijzigingen recursief heeft aangebracht, kunt u de oorspronkelijke machtigingen eenvoudig herstellen. Voer hiervoor deze twee opdrachten uit:

icacls "C:\System Volume Information" /setowner "NT Authority\System" icacls "C:\System Volume Information" /remove gebruikersnaam

Je zou het bericht moeten zien n bestanden succesvol verwerkt; Mislukte verwerking 0 bestanden

Zoals eerder gezegd, zullen de bovenstaande opdrachten (om de standaardmachtigingen te herstellen) niet helpen als u de SVI-mapmachtigingen, submappen en bestanden hebt gewijzigd massaal.

(In alle bovenstaande voorbeelden vervangt u gebruikersnaam met de daadwerkelijke gebruikersaccountnaam — bijv. Ramesh)

Wat bevat de map Systeemvolume-informatie?

Hier is de typische mapstructuur van de map Systeemvolume-informatie op het systeemstation:

C:. │ IndexerVolumeGuid. │ Syscache.hve. │ WPSettings.dat. │ EDP. └───Herstel. ├───Windows-back-up. └───Catalogi. │ GlobalCatalog.wbcat. │ GlobalCatalogCopy.wbcat. │ GlobalCatalogLock.dat. │ SPP. └───OnlineMetadataCache. └───SppCbsHiveStore. └───SppGroupCache. ├───Systeemherstel. └───AppxProgramDataStaging. └───AppxStaging. ComPlusStaging. └───FRStaging. │ └───FRStaging{8665F319-6B09-46AE-AAEE-75CF8D2D0EC8} └───WindowsImageBackup ├───Catalog │ BackupGlobalCatalog │ GlobalCatalog │ └───SPPMetadataCache {17466c2b-b1e0-4958-b962-c0c19974d1a0} {24499217-fe70-4f88-89e7-77fae19d93b5} {4149d215-92c7-447c-bcb6-0cbfbe517afd} {4277e4fa-9920-40c7-b307-22bcf52d492d}

Terwijl op een USB-flashstation of SD-kaart (eerder gebruikt op een Windows-computer), de systeemvolume-informatie alleen deze twee bestanden bevat:

• WPSettings.dat
• IndexerVolumeGuid

De Volume Shadow Copy, System Restore, Microsoft Software Shadow Copy Provider en de Windows Backup-services slaan gegevens op in SPP, Systeemherstel, en andere mappen.

• IndexerVolumeGuid is een bestand dat wordt gebruikt door de Windows Search-service. Het bestand bevat de GUID van het huidige volume of de huidige partitie. De zoekindexeerder gebruikt, in plaats van alleen te vertrouwen op een stationsletter, de volume-GUID voor indexering. Dit komt omdat de stationsletters zo nu en dan kunnen veranderen, vooral voor flashdrives en externe harde schijven, maar de volume-GUID's niet.

  U kunt honderden verwijzingen naar de volume-GUID zien in de Windows Search-gerelateerde registersleutels. Hier is een voorbeeld:

  
• Trackinglog in de map Systeemvolume-informatie wordt gebruikt door de Distributed Link Tracking Client-service (TrkWks) in Windows, die koppelingen naar bestanden op NTFS-geformatteerde partities bijhoudt. Het volgt koppelingen in scenario's waarin de koppeling wordt gemaakt naar een bestand op een NTFS-volume, zoals shell-snelkoppelingen en OLE-koppelingen. Als dat bestand wordt hernoemd of naar een ander volume wordt verplaatst, gebruikt Windows Distributed Link Tracking om het bestand te vinden.

  Wanneer u een link opent die is verplaatst, lokaliseert Distributed Link Tracking de link; u niet weet dat het bestand is verplaatst of dat Distributed Link Tracking wordt gebruikt om het verplaatste bestand te vinden. Tracking.log-bestand wordt gemaakt door de Distributed Link Tracking Service om onderhoudsinformatie op te slaan.

  Weet je nog dat je deze prompt "Probleem met snelkoppeling" eerder hebt gezien?

  

  Als de service Distributed Link Tracking is uitgeschakeld en het snelkoppelingsdoel wordt verplaatst of verwijderd van uw systeem, kan Windows de koppeling niet volgen.

• WPSettings.dat – (Geen informatie beschikbaar)
• {GUID_n} bestanden kunnen worden gebruikt door de Volume Shadow Copy-service
• AppxProgramDataStaging bevat een back-up van uw AppRepository\Pakketten map onder de map ProgramData.
• AppxStaging bevat een back-up van uw WindowsApps map.

Waarom is Systeemvolume-informatie niet zichtbaar in Verkenner?

Systeemvolume-informatie is om voor de hand liggende redenen verborgen en beschermd. Dit betekent dat het niet wordt weergegeven in Verkenner tenzij u configureert Folder opties → Visie tabblad om verborgen en beveiligde systeembestanden weer te geven.

Nadat u het dialoogvenster hebt gesloten door op OK te drukken, zou u de SVI-map op elk station moeten zien.

Kan ik de map Systeemvolume-informatie verwijderen?

Het is niet raadzaam om de SVI-map te verwijderen. De map is, zoals eerder gezegd, niet alleen de opslagmap voor snapshots van Systeemherstel. Omdat het informatie en metadata bevat die worden gebruikt door Backup, Volume Shadow Copy en Search Indexer, is dit: map mag niet worden verwijderd, vooral niet als het een systeemstation is of het station dat is opgenomen in Windows Search inhoudsopgave.

Op USB-flashstations en SD-kaarten kunt u de map verwijderen als u niet van plan bent de locaties op te nemen in de zoekindex. Ik raad u echter aan de map te laten zoals deze is, zelfs op externe schijven, omdat er niet veel schijfruimte in beslag wordt genomen. Omdat de map verborgen en beveiligd is (kenmerken: Systeem + Verborgen), zal het niet erg zijn.

Als u de map echter om de een of andere reden moet verwijderen (bijv. malware-plaag) en Windows een nieuwe map wilt laten maken, voert u deze opdrachten uit vanaf de admin-opdrachtprompt:

(Ervan uitgaande dat C:\ schijf)

cd /d c:\ takeown /f "Systeemvolume-informatie" /r /d y rd /s /q "Systeemvolume-informatie"

Als alternatief kunt u Opdrachtprompt. uitvoeren onder Systeem privileges en verwijder de SVI-map door alleen de 3e opdracht uit te voeren.

Waarom is de informatie over het systeemvolume te groot?

Systeemvolume-informatie kan gigabytes aan schijfruimte in beslag nemen als Systeemherstel op de schijf is ingeschakeld. In Windows 8 en eerder maakte Windows dagelijks een herstelpunt. Als de toewijzing van schijfruimte onjuist is of ruimhartig is ingesteld door de gebruiker, kan de SVI-map enorme schijfruimte in beslag nemen, zelfs honderden gigabytes.

In de volgende schermafbeelding van een Windows 7-computer kunt u zien dat de systeem volume informatie map die 300 GB schijfruimte in beslag neemt op een harde schijf van 500 GB.

(U kunt het gebruik van schijfruimte eenvoudig volgen met WinDirStat of Boomgrootte.)

Hier is een geval waarin de SVI-map in Windows Server 2008/2012 meer dan 300 GB in beslag neemt. Dit wordt hoogstwaarschijnlijk veroorzaakt door geplande back-ups van de systeemstatus met behulp van Windows Server Back-upfuncties van Serverbeheer.

U kunt de toewijzing van schijfruimte verminderen met behulp van de vssadmin.exe-opdrachtregel:

Voer vanaf een admin-opdrachtprompt "vssadmin lijst schaduwopslag“. Dit geeft een overzicht van de hoeveelheid gebruikte opslagruimte.

Shadow Copy Storage-koppeling. Voor volume: (C:)\\?\Volume{098cc206-0000-0000-0000-500600000000}\ Shadow Copy-opslagvolume: (C:)\\?\Volume{098cc206-0000-0000-0000-500600000000}\ Gebruikte Shadow Copy-opslagruimte: 18.577 GB (92%) Toegewezen Shadow Copy-opslagruimte: 18,89 GB (94%) Maximale opslagruimte voor schaduwkopieën: ONGEKEND (100%)

Als u de onderstaande opdracht uitvoert, wordt er een limiet ingesteld voor de gebruikte ruimte, bijvoorbeeld 5 GB.

vssadmin formaat van shadowstorage wijzigen /For=C: /On=E: /MaxSize=5GB

Je zou het bericht moeten zien Het formaat van de opslagkoppeling voor schaduwkopieën is gewijzigd.

Probleem: map met systeemvolume-informatie te groot op Windows Server

Een van de gebruikers postte dat de SVI ongeveer 165 GB schijfruimte in beslag nam en vroeg zich af hoe ruimte vrij te maken.

Microsoft-medewerker Chelsea Wu heeft dit geplaatst oplossing om de SVI-mapgrootte op Windows-servers te verkleinen.

Op Windows Server 2012 kunt u als volgt veilig ruimte vrijmaken in de map Systeemvolume-informatie:

Verwijder de GUIDs-bestanden in de map Systeemvolume-informatie met DiskShadow.exe.

1. Voer vanaf een beheerdersopdrachtprompt. uit DiskShadow.exe.
2. Type Schaduwen verwijderen OUDSTE E:\

   (Vervangen E:\ met de eigenlijke stationsletter waarin u schijfruimte wilt vrijmaken)

3. Type Uitgang om DiskShadow.exe af te sluiten.

Wijzig de hoeveelheid beschikbare schijfruimte voor VSS.

1. 1. Klik met de rechtermuisknop op de schijf die u wilt configureren (in dit scenario: E:\ ) en klik vervolgens op Schaduwkopieën configureren.
      
   2. Klik op "Instellingen" en wijzig het aantal onder Maximale grootte → Limiet gebruiken. Klik op OK om op te slaan.
      
      (Stel de grootte van de Shadows Copies-opslag in. En je kunt het schema aanpassen om te voorkomen dat de SVI-map enorm groeit.)

Bekijk voor meer informatie de Technet-forumthread Verklein de grootte van de map Systeemvolume-informatie.

De extra schaduwkopieën worden verwijderd in de map Systeemvolume-informatie zodra u de maximale grootte verkleint.

Bovendien kunnen de oude back-ups van de systeemstatus die zijn gemaakt met Windows Server Backup, worden verwijderd met de volgende opdracht in Windows Server:

wbadmin delete systemstatebackup -keepversions: 0

Windows 10

Bovenstaande wbadmin opdrachtregel is alleen geldig voor Windows Server-edities. Wanneer u de opdracht uitvoert op Windows 10, ziet u de volgende fout:

Waarschuwing: de opdracht DELETE SYSTEMSTATEBACKUP wordt niet ondersteund in deze versie van Windows. De operatie eindigde voor voltooiing.

In Windows 10 kunt u de GUI voor systeemeigenschappen gebruiken om de toewijzing van schijfruimte voor Systeemherstel of de functie Volume Shadow Copy te vergroten of te verkleinen. En de oude herstelpunten en schaduwkopieën kunnen worden verwijderd met Schijfopruiming. Met Schijfopruiming kunt u: alles wissen behalve de laatste Herstel punt- en schaduwkopie.

• Start Schijfopruiming als beheerder en selecteer de systeempartitie. Klik op Meer opties. Klik Schoonmaken…

Deze optie verwijdert alles behalve het meest recente herstelpunt. Het wist ook schaduwkopieën en oudere back-upafbeeldingen als onderdeel van herstelpunten. Als gevolg hiervan zal het schijfruimtegebruik van de map Systeemvolume-informatie opmerkelijk worden verminderd.

In tegenstelling tot eerdere versies van Windows, maakt Windows 10 niet elke 24 uur automatisch herstelpunten. Het maakt het alleen wanneer dat nodig is, zodat er geen onnodige herstelpunten zijn. Maar als je het nodig hebt, kan dat maak er dagelijks een een aangepast script gebruiken met Taakplanner.

Als u een harde schijf met een lage capaciteit gebruikt, kunt u de toewijzing van schijfruimte voor Systeemherstel verlagen of alle herstelpunten wissen om schijfruimte te besparen.

1. Launch sysdm.cpl vanuit het dialoogvenster Uitvoeren
2. Klik op "Systeembeveiliging"
3. Selecteer het station waarvoor u de toewijzing van schijfruimte wilt verminderen. Klik op Configureren.
   
   Dit tabblad toont het huidige schijfgebruik door Systeemherstel in de SVI-map.
4. Sleep onder Gebruik schijfruimte de schuifregelaar Max. gebruik naar links.
   

   Of, om de schuifregelaar voor schijfruimte op een gedetailleerde manier te verkleinen, klik precies op de aanwijzer in de schuifregelaar om deze te selecteren. En gebruik de linker- of rechterpijltjes op je toetsenbord. Elke tik op de linker- of rechterpijl verlaagt of verhoogt de schuifregelaar voor schijfgebruik met 1%.

   Als u de schuifregelaar naar links verkleint, wordt de toewijzing van schijfruimte naar de functie Systeemherstel wordt verlaagd, waardoor de grootte van de SVI-map laag blijft. De oudste herstelpunten worden automatisch gewist (FIFO), zodat Systeemherstel niet meer ruimte in beslag neemt dan u hebt toegewezen.

   Je hebt ook de mogelijkheid om verwijder alle herstelpunten voor het rijden. Druk op de knop Verwijderen als het systeem heeft: zeer weinig schijfruimte.

   Als uw antivirussoftware waarschuwt voor een virus in de map Systeemvolume-informatie, moet u mogelijk de systeembeveiliging uitschakelen en op Toepassen klikken in het bovenstaande dialoogvenster. Hiermee worden al uw herstelpunten gewist. Je kunt het weer terugdraaien.

5. Klik op OK, OK.
   
   Als u afzonderlijke herstelpunten wilt verwijderen zonder ze allemaal te wissen, zie Hoe individuele systeemherstelpunten in Windows te verwijderen

Voorkom het maken van systeemvolume-informatie op USB-drives

De systeem volume informatie map verschijnt in de hoofdmap van elke schijfpartitie in uw systeem. De map wordt ook gemaakt op externe harde schijven, SD-kaarten en USB-flashstations.

Laten we nu kijken hoe u het maken van de SVI-map op uw USB-flashstation, externe schijf of SD-kaart die met NTFS is geformatteerd, kunt voorkomen.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\windows zoeken

Op USB-flashstations of SD-kaarten kan de Windows Search Indexer SearchIndexer.exe maakt de map System Volume Information (SVI) en twee bestanden: IndexerVolumeGuid en WPSettings.dat in die map. Het IndexerVolumeGUID-bestand slaat de unieke identifier (GUID) van de huidige partitie of het huidige volume op.

Stap 1: Verwijder de map Systeemvolume-informatie op USB

Op NTFS-volumes is de SVI-map standaard alleen toegankelijk via de SYSTEEM account, dat de machtigingen Volledig beheer heeft. U kunt de map Systeemvolume-informatie verwijderen met de volgende opdrachten van een: admin Opdrachtprompt.

Vervangen H:\ in het volgende voorbeeld met de werkelijke stationsletter van uw USB/SD-kaartmedia. Zorg ervoor dat u niet per ongeluk de SVI-map in uw systeempartitie of ergens anders verwijdert.

cd /d h:\ takeown /f "Systeemvolume-informatie" /r /d y rd /s /q "Systeemvolume-informatie"

Dit verwijdert de map samen met de submappen (indien aanwezig) en bestanden.

Stap 2: Voorkom het aanmaken van systeemvolume-informatie op een USB-station

De SVI-map wordt gemaakt door het Windows Search-indexerprogramma, dat wordt uitgevoerd onder de SYSTEEM rekening. Dit is het proces dat de SVI-map samen met de twee bestanden erin maakt.

door te ontkennen Schrijven toegang voor de SYSTEEM account naar de hoofdmap van een USB-station, kunt u voorkomen dat de SVI-map wordt gemaakt. Dit werkt natuurlijk alleen als uw USB-station het NTFS-bestandssysteem gebruikt.

Belangrijk: Voer de volgende stappen niet uit op een USB-station of SD-medium als u het gebruikt als opslagvolume voor bestandsgeschiedenis, Windows-back-up, systeemkopieback-up, enz. Als u 'schrijf'-toegang tot het SYSTEEM-account op de schijf weigert, zal geen van deze tools correct kunnen werken.

Voer vanaf een beheerdersopdrachtprompt de volgende opdracht uit:

icacls h:\ /deny systeem: W

De bovenstaande opdracht ontzegt "Schrijf" toegang tot het SYSTEEM-account in de hoofdmap van H:\ (USB-mediastation-letter).

Als u dit wilt doen via het tabblad Beveiliging → Geavanceerde beveiligingsinstellingen, configureert u dit zoals weergegeven in de onderstaande afbeelding:

Hoe kan ik de invoer van de machtiging ongedaan maken of terugdraaien?

Voer deze opdracht uit om de bovenstaande machtigingsinstelling ongedaan te maken of ongedaan te maken:

icacls h:\ /verwijder: d systeem

Met het toestemmingsitem "Weigeren" verwijderd, is de SYSTEEM account kan nu naar de hoofdmap van de schijf schrijven. Zoekindexer maakt de map Systeemvolume-informatie op de schijf aan.

Ik hoop dat dit artikel gedetailleerde informatie bevat over de map Systeemvolume-informatie in Windows.