Co to są informacje o woluminie systemowym i czy mogę usunąć folder?

Folder Informacje o woluminie systemowym to ukryty i chroniony folder znajdujący się w katalogu głównym każdego dysku lub partycji. Można go nawet znaleźć na karcie SD, pendrive'ie USB i zewnętrznym dysku twardym, jeśli wcześniej podłączyłeś je do komputera z systemem Windows. To nie jest wirus ani złośliwe oprogramowanie.

Ale czym dokładnie jest folder Informacje o woluminie systemowym? Dlaczego folder jest tak ogromny? Czy możesz usunąć folder?

Ta strona z często zadawanymi pytaniami dotyczącymi informacji o woluminie systemowym zawiera odpowiedzi na wszystkie pytania.

Co to jest folder Informacje o woluminie systemowym?

Informacje o woluminie systemowym (SVI) to folder magazynu danych używany przez funkcję Przywracanie systemu. Jest jednak używany nie tylko przez funkcję przywracania systemu. Jest również używany przez Windows Information Protection (WIP), wcześniej znany jako ochrona danych przedsiębiorstwa (EDP), do przechowywania kluczy szyfrowania. Ponadto SVI przechowuje metadane i informacje używane przez narzędzie Kopia zapasowa systemu Windows, Kopia zapasowa obrazu systemu, usługa kopiowania woluminów w tle i indeksowanie wyszukiwania systemu Windows.

Dlaczego informacje o woluminie systemowym są niedostępne?

Folder Informacje o woluminie systemowym jest ograniczony przy użyciu uprawnień NTFS. Domyślnie tylko URZĄD NT\SYSTEM konto („LocalSystem”) ma dostęp (Pełna kontrola) do folderu i jego podfolderów.

Nawet jeśli jesteś zalogowany jako administrator, podczas uzyskiwania dostępu do folderu zobaczysz następujący komunikat o błędzie:

Lokalizacja jest niedostępna Informacje o woluminie systemowym są niedostępne. Odmowa dostępu.

Jeśli potrzebujesz dostać się do folderu, aby sprawdzić jego zawartość, zobacz następny akapit.

Jak uzyskać dostęp do informacji o woluminie systemowym?

Tylko SYSTEM konto ma domyślnie pełny dostęp do folderu SVI. Żaden inny użytkownik ani grupa nie może przeglądać zawartości tego katalogu.

Możesz jednak uzyskać dostęp do folderu Informacje o woluminie systemowym na dwa sposoby:

Opcja 1: Uruchom wiersz polecenia na koncie SYSTEM

Korzystanie z Microsoft PsExec.exe narzędzie lub inne narzędzia innych firm, możesz uruchomić sesję wiersza polecenia pod SYSTEM rachunek. Umożliwia przeglądanie, modyfikowanie lub usuwanie zawartości informacji o woluminie systemowym.

Więcej informacji znajdziesz w artykule Jak uruchomić program jako konto SYSTEM (LocalSystem) w systemie Windows

Ta opcja jest preferowana, ponieważ nie ma potrzeby modyfikowania uprawnień do folderów ani wpisów kontroli dostępu (ACE lub ACL), a później przywracania wartości domyślnych.

Pamiętaj, że nie możesz uruchomić Eksploratora plików na koncie LocalSystem. Jeśli chcesz zarządzać folderem SVI za pomocą GUI, możesz użyć narzędzia innej firmy, takiego jak File Commander lub Total Commander (uruchom jako SYSTEM)

Opcja 2: Przejmij własność i przydziel pełny dostęp do swojego konta

(To jest nie preferowaną metodę. W folderze SVI znajdują się setki lub tysiące plików i nie chcesz zepsuć ich uprawnień. Ale jeśli musisz to zrobić, wykonaj poniższe czynności:)

Możesz zmodyfikować wpis kontroli dostępu, aby przypisać swojemu kontu użytkownika pełne uprawnienia do kontroli informacji o woluminie systemowym oraz jego podfolderów i plików:

Najpierw musisz zmień właściciela tych plików pojedynczo — za pomocą Takeown.exe lub Eksploratora plików.

W oknie wiersza polecenia administratora uruchom następujące polecenia:

Aby uzyskać dostęp tylko do folderu Informacje o woluminie systemowym:

takeown /f "C:\Informacje o woluminie systemowym" icacls "C:\Informacje o woluminie systemowym" /grant Nazwa Użytkownika:F

Powinieneś być w stanie zrobić listę katalogów folderu Informacje o woluminie systemowym, ale nie w podfolderach. Jeśli to nie służy Twojemu celowi i chcesz rekursywnie zmieniać uprawnienia (w podfolderach), uruchom zestaw poleceń wymienionych poniżej:

takeown /f "C:\Informacje o woluminie systemowym" /r /d y icacls "C:\Informacje o woluminie systemowym" /grant Nazwa Użytkownika:F /t /c 

Przywróć domyślne uprawnienia

Jeśli masz nie wprowadził zmiany uprawnień rekursywnie, możesz łatwo przywrócić oryginalne uprawnienia. Aby to zrobić, uruchom te dwa polecenia:

icacls "C:\System Volume Information" /setowner "NT Authority\System" icacls "C:\System Volume Information" /remove Nazwa Użytkownika

Powinieneś zobaczyć wiadomość Pomyślnie przetworzono n plików; Nieudane przetwarzanie 0 plików

Jak wspomniano wcześniej, powyższe polecenia (w celu przywrócenia domyślnych uprawnień) nie pomogą, jeśli zmodyfikowałeś uprawnienia, podfoldery i pliki do folderu SVI en masse.

(We wszystkich powyższych przykładach zamień Nazwa Użytkownika z rzeczywistą nazwą konta użytkownika — np. Ramesh)

Co zawiera folder Informacje o woluminie systemowym?

Oto typowa struktura katalogów folderu Informacje o woluminie systemowym na dysku systemowym:

C:. │ IndexerVolumeGuid. │ Syscache.hve. │ WPUstawienia.dat. │ ├───EDP. Odzyskiwanie.Recovery. Kopia zapasowa systemu Windows.Kopia zapasowa systemu Windows. Katalogi.Catalogs. │ GlobalCatalog.wbcat. │ GlobalCatalogCopy.wbcat. │ GlobalCatalogLock.dat. │ ├───SPP. OnlineMetadataCache. SppCbsHiveStore.SppCbsHiveStore. SppGroupCache.SppGroupCache. Przywracanie systemu.SystemRestore. AppxProgramDataStaging. │AppxStaging. └───ComPlusStaging. FRStaging. │ └───FRStaging{8665F319-6B09-46AE-AAEE-75CF8D2D0EC8} Katalog WindowsImageBackup Katalog BackupGlobalCatalog GlobalCatalog SPPMetadataCache {17466c2b-b1e0-4958-b962-c0c19974d1a0} {24499217-fe70-4f88-89e7-77fae19d93b5} {4149d215-92c7-447c-bcb6-0cbfbe517afd} {4277e4fa-9920-40c7-b307-22bcf52d492d}

Natomiast na dysku flash USB lub karcie SD (wcześniej używanej na komputerze z systemem Windows) informacje o woluminie systemowym zawierają tylko te dwa pliki:

• WPUstawienia.dat
• IndexerVolumeGuid

Usługi kopiowania woluminów w tle, przywracania systemu, dostawcy oprogramowania Microsoft Software Shadow Copy oraz usługi Kopia zapasowa systemu Windows przechowują dane w SPP, Przywracanie systemu, i inne foldery.

• IndexerVolumeGuid to plik używany przez usługę wyszukiwania systemu Windows. Plik zawiera identyfikator GUID bieżącego woluminu lub partycji. Indeksator wyszukiwania, zamiast polegać tylko na literze dysku, używa do indeksowania identyfikatora GUID woluminu. Dzieje się tak, ponieważ litery dysków mogą się od czasu do czasu zmieniać, szczególnie w przypadku dysków flash i zewnętrznych dysków twardych, ale identyfikatory GUID woluminów nie.

  W kluczach rejestru związanych z usługą Windows Search można zobaczyć setki odniesień do identyfikatora GUID woluminu. Oto przykład:

  
• Tracking.log w folderze System Volume Information jest używany przez usługę Distributed Link Tracking Client (TrkWks) w systemie Windows, która śledzi łącza do plików na partycjach w formacie NTFS. Śledzi łącza w scenariuszach, w których tworzone jest łącze do pliku na woluminie NTFS, takie jak skróty powłoki i łącza OLE. Jeśli nazwa tego pliku zostanie zmieniona, przeniesiony na inny wolumin, system Windows użyje funkcji Distributed Link Tracking, aby znaleźć plik.

  Po uzyskaniu dostępu do łącza, które zostało przeniesione, funkcja Distributed Link Tracking lokalizuje łącze; nie wiesz, że plik został przeniesiony lub że do znalezienia przeniesionego pliku jest używane śledzenie łącza rozproszonego. Plik Tracking.log jest tworzony przez usługę śledzenia łączy rozproszonych w celu przechowywania informacji o konserwacji.

  Pamiętasz, że widziałeś wcześniej ten komunikat „Problem ze skrótem”?

  

  Jeśli usługa Distributed Link Tracking jest wyłączona, a cel skrótu zostanie przeniesiony lub usunięty z systemu, system Windows nie będzie mógł śledzić łącza.

• WPUstawienia.dat – (Brak informacji)
• {GUID_n} pliki mogą być używane przez usługę Volume Shadow Copy
• AppxProgramDataStaging zawiera kopię zapasową twojego AppRepository\Pakiety folder w folderze ProgramData.
• AppxStaging zawiera kopię zapasową twojego Aplikacje Windows teczka.

Dlaczego informacje o woluminie systemowym nie są widoczne w Eksploratorze?

Informacje o woluminie systemowym są ukryte i chronione z oczywistych powodów. Oznacza to, że nie pojawi się w Eksploratorze plików, chyba że skonfigurujesz Opcje folderu → Pogląd zakładka, aby wyświetlić ukryte i chronione pliki systemowe.

Po zamknięciu okna dialogowego, naciskając przycisk OK, na każdym dysku powinien pojawić się folder SVI.

Czy mogę usunąć folder informacji o woluminie systemowym?

Nie zaleca się usuwania folderu SVI. Folder, jak wspomniano wcześniej, to nie tylko folder przechowywania migawek przywracania systemu. Ponieważ zawiera informacje i metadane używane przez kopie zapasowe, kopiowanie woluminów w tle i indeksator wyszukiwania, folder nie powinien być usuwany, zwłaszcza jeśli jest to dysk systemowy lub dysk zawarty w wyszukiwarce Windows indeks.

Na dyskach flash USB i kartach SD możesz usunąć folder, jeśli nie planujesz uwzględniać jego lokalizacji w indeksie wyszukiwania. Zalecam jednak pozostawienie folderu tak, jak jest nawet na dyskach zewnętrznych, ponieważ zajmuje niewiele miejsca na dysku. Ponieważ folder jest ukryty i chroniony (atrybuty: System + Ukryty), nie będzie to zbytnio irytujące.

Jeśli jednak z jakiegoś powodu musisz usunąć folder (np. z powodu infekcji złośliwym oprogramowaniem) i pozwolić systemowi Windows utworzyć nowy folder, uruchom te polecenia z wiersza polecenia administratora:

(Zakładając dysk C:\)

cd /d c:\ takeown /f „Informacje o woluminie systemowym” /r /d y rd /s /q „Informacje o woluminie systemowym”

Alternatywnie możesz uruchomić Wiersz Poleceń pod Systemem uprawnienia i usuń folder SVI, uruchamiając tylko trzecie polecenie.

Dlaczego informacje o woluminie systemowym są zbyt duże?

Informacje o woluminie systemowym mogą zużywać gigabajty miejsca na dysku, jeśli na dysku jest włączone Przywracanie systemu. W systemie Windows 8 i wcześniejszych system Windows codziennie tworzył punkt przywracania. Jeśli alokacja miejsca na dysku jest niepoprawna lub hojnie ustawiona przez użytkownika, folder SVI może zajmować ogromne miejsce na dysku — nawet setki gigabajtów.

Na poniższym zrzucie ekranu z komputera z systemem Windows 7 widać, że Informacje o woluminie systemowym folder zajmujący 300 GB miejsca na dysku twardym o pojemności 500 GB.

(Możesz łatwo śledzić wykorzystanie miejsca na dysku za pomocą WinDirStat lub Rozmiar drzewa.)

Oto przypadek, w którym folder SVI w systemie Windows Server 2008/2012 zajmuje ponad 300 GB. Jest to najprawdopodobniej spowodowane zaplanowanymi kopiami zapasowymi stanu systemu przy użyciu funkcji tworzenia kopii zapasowych systemu Windows Server w Menedżerze serwera.

Możesz zmniejszyć przydział miejsca na dysku za pomocą wiersza polecenia vssadmin.exe:

W wierszu polecenia administratora uruchom „vssadmin lista shadowstorage“. Spowoduje to wyświetlenie ilości używanej pamięci.

Powiązanie magazynu kopii w tle. Dla woluminu: (C:)\\?\Wolumen{098cc206-0000-0000-0000-500600000000}\ Wolumen kopii w tle: (C:)\\?\Volume{098cc206-0000-0000-0000-500600000000}\ Wykorzystane miejsce do przechowywania kopii w tle: 18.577 GB (92%) Przydzielone miejsce do przechowywania kopii w tle: 18,89 GB (94%) Maksymalna przestrzeń do przechowywania kopii w tle: BEZ OGRANICZEŃ (100%)

Uruchomienie poniższego polecenia ustawi limit używanego miejsca — np. 5 GB.

vssadmin resize shadowstorage /For=C: /On=E: /MaxSize=5GB

Powinieneś zobaczyć wiadomość Pomyślnie zmieniono rozmiar powiązania przechowywania kopii w tle.

Problem: folder informacji o woluminie systemowym jest zbyt duży w systemie Windows Server

Jeden z użytkowników napisał, że SVI zajmuje około 165 GB miejsca na dysku i zastanawiał się, jak zwolnić miejsce.

Pracownik Microsoftu, Chelsea Wu, opublikował to rozwiązanie aby zmniejszyć rozmiar folderu SVI na serwerach Windows.

W systemie Windows Server 2012 można bezpiecznie zwolnić miejsce w folderze Informacje o woluminie systemowym w następujący sposób:

Usuń pliki GUID z folderu Informacje o woluminie systemowym za pomocą narzędzia DiskShadow.exe.

1. Z wiersza poleceń administratora uruchom DiskShadow.exe.
2. Rodzaj Usuń cienie NAJSTARSZE E:\

   (Zastępować MI:\ z rzeczywistą literą dysku, pod którą chcesz zwolnić miejsce na dysku)

3. Rodzaj Wyjście aby zamknąć DiskShadow.exe.

Zmień ilość miejsca na dysku dostępnego dla usługi VSS.

1. 1. Kliknij prawym przyciskiem myszy dysk, który chcesz skonfigurować (w tym scenariuszu: MI:\ ), a następnie kliknij opcję Konfiguruj kopie w tle.
      
   2. Kliknij „Ustawienia”, a następnie zmień liczbę w obszarze Maksymalny rozmiar → Użyj limitu. Kliknij OK, aby zapisać.
      
      (Ustaw rozmiar magazynu kopii w tle. I możesz dostosować harmonogram, aby zapobiec ogromnemu wzrostowi rozmiaru folderu SVI.)

Aby uzyskać więcej informacji, sprawdź wątek na forum Technet Zmniejsz rozmiar folderu informacji o woluminie systemowym.

Dodatkowe kopie w tle zostaną usunięte z folderu Informacje o woluminie systemowym po zmniejszeniu rozmiaru maksymalnego.

Ponadto stare kopie zapasowe stanu systemu utworzone za pomocą narzędzia Kopia zapasowa systemu Windows Server można usunąć za pomocą następującego polecenia w systemie Windows Server:

wbadmin usuń systemstatebackup -keepversions: 0

Windows 10

Powyższe wbadmin wiersz polecenia jest prawidłowy tylko dla wersji systemu Windows Server. Po uruchomieniu polecenia w systemie Windows 10 zobaczysz następujący błąd:

Ostrzeżenie: Polecenie DELETE SYSTEMSTATEBACKUP nie jest obsługiwane w tej wersji systemu Windows. Operacja zakończyła się przed zakończeniem.

W systemie Windows 10 można użyć graficznego interfejsu użytkownika właściwości systemu, aby zwiększyć lub zmniejszyć przydział miejsca na dysku dla funkcji przywracania systemu lub kopiowania woluminów w tle. Stare punkty przywracania i kopie w tle można usunąć za pomocą Oczyszczania dysku. Korzystając z funkcji Oczyszczanie dysku, możesz wyczyść wszystko oprócz najnowszych Przywróć kopię punktową i w tle.

• Uruchom Oczyszczanie dysku jako administrator i wybierz partycję systemową. Kliknij Więcej opcji. Kliknij Sprzątać…

Ta opcja usuwa wszystkie oprócz najnowszego punktu przywracania. Usuwa również kopie w tle i starsze obrazy kopii zapasowych w ramach punktów przywracania. W rezultacie użycie miejsca na dysku w folderze Informacje o woluminie systemowym zostanie znacznie zmniejszone.

W przeciwieństwie do wcześniejszych wersji systemu Windows, system Windows 10 nie tworzy automatycznie punktów przywracania co 24 godziny. Tworzy go tylko w razie potrzeby, aby nie było niepotrzebnych punktów przywracania. Ale jeśli potrzebujesz, możesz twórz jedną dziennie za pomocą niestandardowego skryptu z Harmonogramem zadań.

Jeśli używasz dysku twardego o małej pojemności, możesz zmniejszyć przydział miejsca na dysku do przywracania systemu lub wyczyścić wszystkie punkty przywracania, aby zaoszczędzić miejsce na dysku.

1. Uruchomić sysdm.cpl z okna Uruchom
2. Kliknij „Ochrona systemu”
3. Wybierz dysk, dla którego chcesz zmniejszyć przydział miejsca na dysku. Kliknij Konfiguruj.
   
   Ta karta pokazuje bieżące użycie dysku przez Przywracanie systemu w folderze SVI.
4. W obszarze Użycie miejsca na dysku przeciągnij suwak Maksymalne użycie w lewo.
   

   Lub, aby zmniejszyć suwak miejsca na dysku w sposób szczegółowy, kliknij dokładnie wskaźnik na suwaku, aby go zaznaczyć. I użyj strzałek w lewo lub w prawo na klawiaturze. Każde dotknięcie strzałki w lewo lub w prawo zmniejsza lub zwiększa suwak użycia dysku o 1%.

   Jeśli zmniejszysz suwak w lewo, alokacja miejsca na dysku funkcji przywracania systemu jest obniżona, utrzymując niski rozmiar folderu SVI. Najstarsze punkty przywracania są usuwane automatycznie (FIFO), dzięki czemu przywracanie systemu nie zużywa więcej miejsca niż przydzielone.

   Masz również możliwość usuń wszystkie punkty przywracania do napędu. Naciśnij przycisk Usuń, jeśli system ma: bardzo mało miejsca na dysku.

   Jeśli oprogramowanie antywirusowe ostrzega o wirusie w folderze Informacje o woluminie systemowym, może być konieczne wyłączenie ochrony systemu i kliknięcie Zastosuj w powyższym oknie dialogowym. Spowoduje to usunięcie wszystkich punktów przywracania. Możesz to cofnąć.

5. Kliknij OK, OK.
   
   Jeśli chcesz usunąć poszczególne punkty przywracania bez usuwania ich wszystkich, zobacz Jak usunąć poszczególne punkty przywracania systemu w systemie Windows

Zapobiegaj tworzeniu informacji o woluminie systemowym na dyskach USB

ten Informacje o woluminie systemowym folder pojawia się w katalogu głównym każdej partycji dysku w systemie. Folder jest również tworzony na zewnętrznych dyskach twardych, kartach SD i dyskach flash USB.

Zobaczmy teraz, jak zapobiec tworzeniu folderu SVI na dysku flash USB, dysku zewnętrznym lub karcie SD sformatowanej w systemie plików NTFS.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\windows search

Na dyskach flash USB lub kartach SD Indekser wyszukiwania systemu Windows SearchIndexer.exe tworzy folder System Volume Information (SVI) i dwa pliki: IndexerVolumeGuid oraz WPUstawienia.dat w tym folderze. Plik IndexerVolumeGUID przechowuje unikalny identyfikator (GUID) bieżącej partycji lub woluminu.

Krok 1: Usuń folder informacji o woluminie systemowym na USB

Na woluminach NTFS folder SVI jest domyślnie dostępny tylko dla SYSTEM konto, które ma uprawnienia Pełna kontrola. Możesz usunąć folder Informacje o woluminie systemowym za pomocą następujących poleceń z Wiersz polecenia administratora.

Zastępować H:\ w poniższym przykładzie z rzeczywistą literą dysku nośnika USB/SD. Upewnij się, że przypadkowo nie usuniesz folderu SVI na partycji systemowej lub w innym miejscu.

cd /d h:\ takeown /f „Informacje o woluminie systemowym” /r /d y rd /s /q „Informacje o woluminie systemowym”

Spowoduje to usunięcie folderu wraz z podfolderami (jeśli istnieją) i plikami.

Krok 2: Zapobiegaj tworzeniu informacji o woluminie systemowym na dysku USB

Folder SVI jest tworzony przez program indeksujący Windows Search, który działa pod SYSTEM rachunek. Jest to proces, który tworzy folder SVI wraz z dwoma znajdującymi się w nim plikami.

Odmawiając Pisać dostęp do SYSTEM konta w katalogu głównym dysku USB, możesz zatrzymać tworzenie folderu SVI. To oczywiście działa tylko wtedy, gdy twój dysk USB korzysta z systemu plików NTFS.

Ważny: Nie wykonuj poniższych czynności na dysku USB lub nośniku SD, jeśli używasz go jako woluminu do przechowywania historii plików, kopii zapasowej systemu Windows, kopii zapasowej obrazu systemu itp. Jeśli odmówisz dostępu „zapisu” do konta SYSTEM na dysku, żadne z tych narzędzi nie będzie działać poprawnie.

W wierszu polecenia administratora uruchom następujące polecenie:

icacls h:\ /odmowa systemu: W

Powyższe polecenie odmawia dostępu „Zapis” do konta SYSTEM w katalogu głównym H:\ (litera napędu nośnika USB).

Jeśli chcesz to zrobić za pomocą zakładki Bezpieczeństwo → Zaawansowane ustawienia zabezpieczeń, skonfiguruj je tak, jak pokazano na poniższym obrazku:

Jak cofnąć lub cofnąć wpis Uprawnienia?

Aby cofnąć lub cofnąć powyższe ustawienie uprawnień, uruchom to polecenie:

icacls h:\ /remove: d system

Po usunięciu wpisu uprawnienia „Odmów”, SYSTEM konto będzie teraz mogło pisać do katalogu głównego dysku. Indeksator wyszukiwania utworzy na dysku folder informacji o woluminie systemowym.

Mam nadzieję, że ten artykuł dostarczył szczegółowych informacji na temat folderu Informacje o woluminie systemowym w systemie Windows.