Vad är systemvolyminformation och kan jag ta bort mappen

Mappen System Volume Information är en dold och skyddad mapp som finns i roten på varje enhet eller partition. Det finns till och med på ditt SD-kort, USB-minne och extern hårddisk om du har anslutit dem till din Windows-dator tidigare. Det är inte ett virus eller skadlig kod.

Men vad exakt är mappen System Volume Information? Varför är mappen så stor? Kan du radera mappen?

Denna sida med vanliga frågor om systemvolyminformation har svar på alla dina frågor.

Vad är mappen System Volume Information?

System Volume Information (SVI) är den datalagringsmapp som används av funktionen Systemåterställning. Det används dock inte bara av funktionen Systemåterställning. Det används också av Windows Information Protection (WIP), tidigare känt som Enterprise Data Protection (EDP), för att lagra krypteringsnycklarna. Dessutom lagrar SVI metadata och information som används av Windows Backup, System Image Backup, Volume Shadow Copy-tjänsten och Windows Search-indexering.

Varför är systemvolyminformation inte tillgänglig?

Mappen System Volume Information är begränsad med NTFS-behörigheter. Som standard är endast NT MYNDIGHET\SYSTEM konto ("LocalSystem") har åtkomst (full kontroll) till mappen och dess undermappar.

Även om du är inloggad som administratör kommer du att se följande felmeddelande när du kommer åt mappen:

Plats är inte tillgänglig Systemvolyminformation är inte tillgänglig. Åtkomst nekad.

Om du behöver komma in i mappen för att kontrollera dess innehåll, se nästa stycke.

Hur man får tillgång till systemvolyminformation

Bara SYSTEMET kontot har full åtkomst till SVI-mappen som standard. Ingen annan användare eller grupp kan se innehållet i denna katalog.

Du kan dock få åtkomst till mappen System Volume Information med två metoder:

Alternativ 1: Kör kommandotolken under SYSTEM-kontot

Använder Microsofts PsExec.exe verktyg eller andra verktyg från tredje part, kan du starta en kommandotolkssession under SYSTEMET konto. Den låter dig visa, ändra eller ta bort innehållet i systemvolyminformation.

För mer information, se artikeln Hur man kör ett program som SYSTEM-konto (LocalSystem) i Windows

Det här alternativet är att föredra eftersom det inte finns något behov av att ändra mappbehörigheter eller åtkomstkontrollposter (ACE eller ACL) och senare återgå till standardinställningarna.

Observera att du inte kan köra File Explorer under LocalSystem-kontot. Om du vill hantera SVI-mappen med GUI kan du använda ett tredjepartsverktyg som File Commander eller Total Commander (kör som SYSTEM)

Alternativ 2: Ta ägarskap och tilldela full åtkomst till ditt konto

(Detta är inte den föredragna metoden. Det finns hundratals eller tusentals filer i SVI-mappen, och du vill inte förstöra deras behörigheter. Men om du behöver göra det, följ stegen nedan:)

Du kan ändra åtkomstkontrollposten för att tilldela ditt användarkonto fullständiga kontrollbehörigheter för Systemvolyminformation och dess undermappar och filer:

Först måste du byta ägare av dessa filer individuellt — med Takeown.exe eller via File Explorer.

Kör följande kommandon från ett admin-kommandotolkfönster:

Så här får du endast tillgång till mappen System Volume Information:

takeown /f "C:\Systemvolyminformation" icacls "C:\Systemvolyminformation" /grant Användarnamn:F

Du bör kunna göra en kataloglista över mappen System Volume Information, men inte i undermapparna. Om det inte tjänar ditt syfte och du vill ändra behörigheterna rekursivt (över undermappar), kör uppsättningen kommandon som nämns nedan:

takeown /f "C:\Systemvolyminformation" /r /d y icacls "C:\Systemvolyminformation" /grant Användarnamn:F /t /c 

Återställ standardbehörigheterna

Om du har inte gjorde behörighetsändringarna rekursivt, kan du enkelt återställa de ursprungliga behörigheterna. För att göra det, kör dessa två kommandon:

icacls "C:\System Volume Information" /setowner "NT Authority\System" icacls "C:\System Volume Information" /ta bort Användarnamn

Du borde se meddelandet Bearbetade n filer framgångsrikt; Det gick inte att bearbeta 0 filer

Som sagt tidigare kommer kommandona ovan (för att återställa standardbehörigheterna) inte hjälpa om du har ändrat SVI-mappbehörigheterna, undermappar och filer en masse.

(I alla ovanstående exempel, ersätt Användarnamn med det faktiska användarkontots namn – t.ex. Ramesh)

Vad innehåller mappen System Volume Information?

Här är den typiska katalogstrukturen för mappen System Volume Information på systemenheten:

C:. │ IndexerVolumeGuid. │ Syscache.hve. │ WPSettings.dat. │ ├───EDP. │ └───Återställning. ├───Windows Säkerhetskopiering. │ └───Kataloger. │ GlobalCatalog.wbcat. │ GlobalCatalogCopy.wbcat. │ GlobalCatalogLock.dat. │ ├───SPP. │ └───OnlineMetadataCache. │ └───SppCbsHiveStore. │ └───SppGroupCache. ├───Systemåterställning. │ └───AppxProgramDataStaging. │ └───AppxStaging. │ └───ComPlusStaging. │ └───FRStaging. │ └───FRStaging{8665F319-6B09-46AE-AAEE-75CF8D2D0EC8} └───WindowsImageBackup ├───Catalog │ BackupGlobalCatalog │ GlobalCatalog │ └───SPPMetadataCache {17466c2b-b1e0-4958-b962-c0c19974d1a0} {24499217-fe70-4f88-89e7-77fae19d93b5} {4149d215-92c7-4457c-7afbc} {4277e4fa-9920-40c7-b307-22bcf52d492d}

På ett USB-minne eller SD-kort (tidigare använt på en Windows-dator) innehåller systemvolyminformationen endast dessa två filer:

• WPSettings.dat
• IndexerVolumeGuid

Volume Shadow Copy, System Restore, Microsoft Software Shadow Copy Provider och Windows Backup-tjänster lagrar data i SPP, Systemåterställning, och andra mappar.

• IndexerVolumeGuid är en fil som används av Windows Search-tjänsten. Filen innehåller GUID för den aktuella volymen eller partitionen. Sökindexeraren, istället för att bara förlita sig på en enhetsbokstav, använder volymens GUID för indexering. Detta beror på att enhetsbokstäverna kan ändras då och då, särskilt för flashenheter och externa hårddiskar, men volymens GUID gör det inte.

  Du kan se hundratals referenser till volym-GUID i de Windows Search-relaterade registernycklarna. Här är ett exempel:

  
• Tracking.log i mappen System Volume Information används av tjänsten Distributed Link Tracking Client (TrkWks) i Windows, som spårar länkar till filer på NTFS-formaterade partitioner. Den spårar länkar i scenarier där länken görs till en fil på en NTFS-volym, såsom skalgenvägar och OLE-länkar. Om filen byter namn, flyttas till en annan volym, använder Windows Distributed Link Tracking för att hitta filen.

  När du kommer åt en länk som har flyttats, lokaliserar spårning av distribuerad länk länken; du är omedveten om att filen har flyttats eller att spårning av distribuerad länk används för att hitta den flyttade filen. Tracking.log-filen skapas av Distributed Link Tracking Service för att lagra underhållsinformation.

  Kommer du ihåg att du sett den här "Problem med genväg"-prompten tidigare?

  

  Om Distributed Link Tracking-tjänsten är avstängd och genvägsmålet flyttas eller tas bort från ditt system, kan Windows inte spåra länken.

• WPSettings.dat – (Ingen information tillgänglig)
• {GUID_n} filer kan användas av tjänsten Volume Shadow Copy
• AppxProgramDataStaging innehåller en säkerhetskopia av din AppRepository\Packages mappen under ProgramData-mappen.
• AppxStaging innehåller en säkerhetskopia av din WindowsApps mapp.

Varför visas inte systemvolyminformation i Explorer?

Systemvolyminformation är dold och skyddad av uppenbara skäl. Det betyder att det inte kommer att dyka upp i File Explorer om du inte konfigurerar Mappalternativ → Se fliken för att visa dolda och skyddade systemfiler.

När du har stängt dialogrutan genom att trycka på OK bör du se SVI-mappen på varje enhet.

Kan jag ta bort mappen System Volume Information?

Det är inte tillrådligt att ta bort SVI-mappen. Mappen är, som sagt tidigare, inte bara mappen för ögonblicksbilder för Systemåterställning. Eftersom den innehåller information och metadata som används av Backup, Volume Shadow Copy och Search indexer mappen bör inte raderas, särskilt om det är en systemenhet eller enheten som ingår i Windows Search index.

På USB-minnen och SD-kort kan du ta bort mappen om du inte planerar att inkludera dess platser i sökindexet. Jag skulle dock rekommendera att lämna mappen som den är även på externa enheter, eftersom den inte tar mycket diskutrymme. Eftersom mappen är dold och skyddad (attribut: Systemet + Dold), kommer det inte att vara mycket irriterande.

Men om du behöver ta bort mappen av någon anledning (t.ex. angrepp av skadlig programvara) och låta Windows skapa en ny mapp, kör dessa kommandon från admin-kommandotolken:

(Antar C:\-enhet)

cd /d c:\ takeown /f "Systemvolyminformation" /r /d y rd /s /q "Systemvolyminformation"

Alternativt kan du köra kommandotolken under System privilegier och ta bort SVI-mappen genom att endast köra det tredje kommandot.

Varför är systemvolyminformationen för stor?

Systemvolyminformation kan förbruka gigabyte diskutrymme om Systemåterställning är aktiverat på enheten. I Windows 8 och tidigare skapade Windows en återställningspunkt dagligen. Om tilldelningen av diskutrymme är felaktig eller generöst inställd av användaren, kan SVI-mappen uppta enormt diskutrymme – till och med hundratals gigabyte.

I följande skärmdump från en Windows 7-dator kan du se att System volym information mapp som upptar 300 GB diskutrymme på en 500 GB hårddisk.

(Du kan enkelt spåra användningen av diskutrymme med WinDirStat eller Trädstorlek.)

Här är ett fall där SVI-mappen i Windows Server 2008/2012 upptar mer än 300 GB. Detta orsakas troligen av schemalagda säkerhetskopior av systemtillstånd med Windows Server Backup-funktioner från Server Manager.

Du kan minska tilldelningen av diskutrymme med kommandoraden vssadmin.exe:

Från en admin-kommandotolk, kör "vssadmin list shadowstorage“. Detta kommer att lista hur mycket lagringsutrymme som används.

Shadow Copy Storage association. För volym: (C:)\\?\Volym{098cc206-0000-0000-0000-500600000000}\ Shadow Copy Lagringsvolym: (C:)\\?\Volym{098cc206-0000-0000-0000-500600000000}\ Använt Shadow Copy Lagringsutrymme: 18,577 GB (92%) Tilldelat Shadow Copy-lagringsutrymme: 18,89 GB (94 %) Maximalt lagringsutrymme för Shadow Copy: OBEGRÄNSAD (100 %)

Att köra kommandot nedan kommer att sätta en gräns för utrymmet som används - t.ex. 5 GB.

vssadmin ändra storlek på shadowstorage /För=C: /På=E: /MaxSize=5GB

Du borde se meddelandet Storleken på lagringsassociationen för skuggkopiering har ändrats.

Problem: Mappen för systemvolyminformation är för stor på Windows Server

En av användarna skrev att SVI ockuperade cirka 165 GB diskutrymme och undrade hur man skulle frigöra utrymme.

Microsoft-anställde Chelsea Wu skrev detta lösning för att minska storleken på SVI-mappen på Windows-servrar.

På Windows Server 2012 kan du säkert frigöra utrymmet i mappen System Volume Information enligt följande:

Ta bort GUID-filerna i mappen System Volume Information med DiskShadow.exe.

1. Kör från en admin-kommandotolk DiskShadow.exe.
2. Typ Ta bort skuggor ÄLDSTA E:\

   (Byta ut E:\ med den faktiska enhetsbeteckningen där du vill frigöra diskutrymme)

3. Typ Utgång för att avsluta DiskShadow.exe.

Ändra mängden tillgängligt diskutrymme för VSS.

1. 1. Högerklicka på den enhet du vill konfigurera (i detta scenario: E:\ ), klicka sedan på Configure Shadow Copies.
      
   2. Klicka på "Inställningar" och ändra sedan antalet under Maximal storlek → Använd gräns. Klicka på OK för att spara.
      
      (Ställ in storleken på Shadows Copies-lagringen. Och du kan justera schemat för att förhindra att SVI-mappstorleken växer enormt.)

För mer information, kolla in Technet-forumtråden Minska storleken på mappen System Volume Information.

De extra skuggkopiorna skulle raderas i mappen Systemvolyminformation när du minskar den maximala storleken.

Dessutom kan de gamla säkerhetskopiorna av systemtillstånd som skapats med Windows Server Backup tas bort med följande kommando i Windows Server:

wbadmin radera systemstatebackup -keepversions: 0

Windows 10

Ovanstående wbadmin kommandoraden är endast giltig för Windows Server-utgåvor. När du kör kommandot på Windows 10 ser du följande fel:

Varning: Kommandot DELETE SYSTEMSTATEBACKUP stöds inte i den här versionen av Windows. Operationen avslutades innan den var klar.

I Windows 10 kan du använda System Properties GUI för att öka eller minska tilldelningen av diskutrymme för systemåterställning eller funktionen Volume Shadow Copy. Och de gamla återställningspunkterna och skuggkopiorna kan raderas med hjälp av Diskrensning. Med hjälp av Diskrensning kan du rensa allt utom det senaste Återställ punkt och skuggkopia.

• Starta Diskrensning som administratör och välj systempartitionen. Klicka på Fler alternativ. Klick Städa…

Det här alternativet tar bort alla utom den senaste återställningspunkten. Den raderar också skuggkopior och äldre säkerhetskopieringsbilder som en del av återställningspunkter. Som ett resultat kommer diskutrymmesanvändningen i mappen System Volume Information att minska anmärkningsvärt.

Till skillnad från tidigare versioner av Windows skapar Windows 10 inte automatiskt återställningspunkter var 24:e timme. Det skapar det bara när det behövs så att det inte finns onödiga återställningspunkter. Men om du behöver så kan du skapa en dagligen använda ett anpassat skript med Task Scheduler.

Om du använder hårddisk med låg kapacitet kan du antingen sänka tilldelningen av diskutrymme för systemåterställning eller rensa alla återställningspunkter för att spara diskutrymme.

1. Lansera sysdm.cpl från dialogrutan Kör
2. Klicka på "Systemskydd"
3. Välj den enhet för vilken du vill minska tilldelningen av diskutrymme. Klicka på Konfigurera.
   
   Den här fliken visar den aktuella diskanvändningen av Systemåterställning i SVI-mappen.
4. Under Diskutrymmesanvändning, dra skjutreglaget Max Usage åt vänster.
   

   Eller, för att minska skjutreglaget för diskutrymme på ett granulärt sätt, klicka exakt på pekaren i skjutreglaget för att välja det. Och använd vänster- eller högerpilarna på tangentbordet. Varje tryck på vänster- eller högerpilen minskar eller ökar skjutreglaget för diskanvändning med 1 %.

   Om du minskar reglaget till vänster, tilldelning av diskutrymme till funktionen Systemåterställning sänks, vilket håller SVI-mappens storlek låg. De äldsta återställningspunkterna rensas automatiskt (FIFO) så att systemåterställningen inte använder mer utrymme än vad du tilldelade.

   Du har också möjlighet att radera alla återställningspunkter för körningen. Tryck på knappen Ta bort om systemet har mycket lite diskutrymme.

   Om ditt antivirusprogram varnar för ett virus i mappen Systemvolyminformation kan du behöva inaktivera systemskyddet och klicka på Verkställ i dialogrutan ovan. Detta raderar alla dina återställningspunkter. Du kan vända tillbaka den igen.

5. Klicka på OK, OK.
   
   Om du vill ta bort enskilda återställningspunkter utan att rensa alla, se Hur man tar bort individuella systemåterställningspunkter i Windows

Förhindra att systemvolyminformation skapas på USB-enheter

De System volym information mappen visas i roten av varje diskpartition i ditt system. Mappen skapas också på externa hårddiskar, SD-kort och USB-minnen.

Låt oss nu se hur du förhindrar skapandet av SVI-mappen på din USB-flashenhet, externa enhet eller SD-kort formaterat med NTFS.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\windows search

På USB-minnen eller SD-kort, Windows Search Indexer SearchIndexer.exe skapar mappen System Volume Information (SVI) och två filer: IndexerVolumeGuid och WPSettings.dat i den mappen. IndexerVolumeGUID-filen lagrar den unika identifieraren (GUID) för den aktuella partitionen eller volymen.

Steg 1: Ta bort mappen System Volume Information på USB

På NTFS-volymer kan SVI-mappen som standard endast nås av SYSTEMET konto, som har full kontrollbehörigheter. Du kan ta bort mappen System Volume Information med hjälp av följande kommandon från en admin kommandotolk.

Byta ut H:\ i följande exempel med den faktiska enhetsbeteckningen för ditt USB/SD-kort. Se till att du inte oavsiktligt tar bort SVI-mappen i din systempartition eller någon annanstans.

cd /d h:\ takeown /f "Systemvolyminformation" /r /d y rd /s /q "Systemvolyminformation"

Detta tar bort mappen tillsammans med undermappar (om några) och filer.

Steg 2: Förhindra skapandet av systemvolyminformation på en USB-enhet

SVI-mappen skapas av indexeringsprogrammet Windows Search, som körs under SYSTEMET konto. Detta är processen som skapar SVI-mappen tillsammans med de två filerna i den.

Genom att förneka Skriva tillgång för SYSTEMET konto till rotkatalogen på en USB-enhet, kan du stoppa SVI-mappen från att skapas. Detta fungerar naturligtvis bara om din USB-enhet använder NTFS-filsystemet.

Viktig: Utför inte följande steg på en USB-enhet eller SD-media om du använder den som en lagringsvolym för filhistorik, Windows Backup, System Image Backup, etc. Om du nekar "skriv"-åtkomst till SYSTEM-kontot på enheten, kommer inget av dessa verktyg att kunna fungera korrekt.

Kör följande kommando från en admin-kommandotolk:

icacls h:\ /förneka system: W

Ovanstående kommando nekar "Write"-åtkomst till SYSTEM-kontot på roten av H:\ (USB media enhetsbokstav).

Om du vill göra detta via fliken Säkerhet → Avancerade säkerhetsinställningar, konfigurera det enligt bilden nedan:

Hur vänder man eller ångrar posten Permission?

För att ångra eller ångra ovanstående behörighetsinställning, kör det här kommandot:

icacls h:\ /ta bort: d system

Med "Neka" behörighetsposten borttagen, SYSTEMET konto kommer nu att kunna skriva till roten på enheten. Sökindexeraren skapar mappen System Volume Information på enheten.

Jag hoppas att den här artikeln gav detaljerad information om mappen System Volume Information i Windows.