Що таке інформація про системний том і чи можна видалити папку

Папка «Інформація про системний том» — це прихована та захищена папка, розташована в корені кожного диска або розділу. Він навіть є на вашій картці SD, USB-накопичувачі та зовнішньому жорсткому диску, якщо ви підключили їх до комп’ютера Windows раніше. Це не вірус чи шкідливе програмне забезпечення.

Але що саме таке папка System Volume Information? Чому папка така велика? Ви можете видалити папку?

Ця сторінка з поширеними запитаннями про системний том містить відповіді на всі ваші запитання.

Що таке папка System Volume Information?

Інформація про системний том (SVI) — це папка сховища даних, яка використовується функцією відновлення системи. Однак він використовується не лише функцією відновлення системи. Він також використовується Windows Information Protection (WIP), раніше відомим як захист даних підприємства (EDP), для зберігання ключів шифрування. Крім того, SVI зберігає метадані та інформацію, які використовуються для Windows Backup, System Image Backup, Volume Shadow Copy та Windows Search індексування.

Чому інформація про системний том недоступна?

Папка «Інформація про системний том» обмежена за допомогою дозволів NTFS. За замовчуванням тільки NT AUTHORITY\SYSTEM обліковий запис (“LocalSystem”) має доступ (повний контроль) до папки та її підтек.

Навіть якщо ви ввійшли як адміністратор, ви побачите таке повідомлення про помилку під час доступу до папки:

Розташування недоступне. Інформація про системний том недоступна. Доступ заборонено.

Якщо вам потрібно зайти в папку, щоб перевірити її вміст, перегляньте наступний абзац.

Як отримати доступ до інформації про системний том

Тільки СИСТЕМА обліковий запис має повний доступ до папки SVI за замовчуванням. Жоден інший користувач або група не може переглядати вміст цього каталогу.

Однак ви можете отримати доступ до папки System Volume Information двома способами:

Варіант 1. Запустіть командний рядок під обліковим записом SYSTEM

Використання Microsoft PsExec.exe утиліти або інших інструментів сторонніх розробників, ви можете почати сеанс командного рядка за допомогою СИСТЕМА рахунок. Він дозволяє переглядати, змінювати або видаляти вміст інформації про системний том.

Додаткову інформацію див. у статті Як запустити програму як обліковий запис SYSTEM (LocalSystem) у Windows

Цей варіант є кращим, оскільки немає необхідності змінювати дозволи папки або записи контролю доступу (ACE або ACL), а потім повертатися до стандартних.

Зауважте, що ви не можете запустити Провідник файлів під обліковим записом LocalSystem. Якщо ви хочете керувати папкою SVI за допомогою графічного інтерфейсу, ви можете скористатися стороннім інструментом, таким як File Commander або Total Commander (запустити як СИСТЕМА)

Варіант 2. Візьміть право власності та надайте повний доступ до свого облікового запису

(Це ні бажаний метод. У папці SVI є сотні чи тисячі файлів, і ви не хочете зіпсувати їхні дозволи. Але якщо вам потрібно це зробити, виконайте наведені нижче дії:)

Ви можете змінити запис контролю доступу, щоб призначити вашому обліковому запису користувача повні дозволи на контроль над інформацією про системний том та його підпапками та файлами:

По-перше, вам потрібно змінити власника цих файлів окремо — за допомогою Takeown.exe або через File Explorer.

У вікні командного рядка адміністратора виконайте такі команди:

Щоб отримати доступ лише до папки System Volume Information:

takeown /f "C:\System Volume Information" icacls "C:\System Volume Information" /grant ім'я користувача:F

Ви повинні мати можливість створити список каталогів папки System Volume Information, але не у підпапках. Якщо це не відповідає вашій меті, і ви хочете змінити дозволи рекурсивно (у підпапках), запустіть набір команд, зазначений нижче:

takeown /f "C:\System Volume Information" /r /d y icacls "C:\System Volume Information" /grant ім'я користувача:F /t /c 

Відновити дозволи за замовчуванням

Якщо у вас є ні змінив дозволи рекурсивно, ви можете легко відновити початкові дозволи. Для цього виконайте ці дві команди:

icacls "C:\System Volume Information" /setowner "NT Authority\System" icacls "C:\System Volume Information" /видалити ім'я користувача

Ви повинні побачити повідомлення Успішно оброблено n файлів; Не вдалося обробити 0 файлів

Як було сказано раніше, наведені вище команди (для відновлення дозволів за замовчуванням) не допоможуть, якщо ви змінили дозволи, підпапки та файли папки SVI масово.

(У всіх наведених вище прикладах замініть ім'я користувача з фактичним ім'ям облікового запису користувача — наприклад, Рамеш)

Що містить папка System Volume Information?

Ось типова структура каталогів папки System Volume Information на системному диску:

C:. │ IndexerVolumeGuid. │ Syscache.hve. │ WPSettings.dat. │ ├───EDP. │ └─── одужання. ├─── Резервне копіювання Windows. │ └───Каталоги. │ GlobalCatalog.wbcat. │ GlobalCatalogCopy.wbcat. │ GlobalCatalogLock.dat. │ ├───СПП. │ └───Кеш онлайн метаданих. │ └───SppCbsHiveStore. │ └───SppGroupCache. ├───Відновлення системи. │ └───AppxProgramDataStaging. │ └───AppxStaging. │ └───ComPlusStaging. │ └───FRПостановка. │ └───FRStaging{8665F319-6B09-46AE-AAEE-75CF8D2D0EC8} └───WindowsImageBackup ├───Каталог │ BackupGlobalCatalog │ GlobalCatalog │ └───SPPMetadataCache {17466c2b-b1e0-4958-b962-c0c19974d1a0} {24499217-fe70-4f88-89e7-77fae19d93b5} {4149d215-92c7-447c-bfbe} {4277e4fa-9920-40c7-b307-22bcf52d492d}

Тоді як на флеш-накопичувачі USB або картці SD (раніше використовувалась на комп’ютері з Windows) інформація про системний том містить лише ці два файли:

• WPSettings.dat
• IndexerVolumeGuid

Служби тіньового копіювання томів, відновлення системи, постачальник тіньового програмного забезпечення Microsoft і служби резервного копіювання Windows зберігають дані в СПП, Відновлення системи, та інші папки.

• IndexerVolumeGuid — це файл, який використовується службою пошуку Windows. Файл містить GUID поточного тому або розділу. Індексатор пошуку замість того, щоб просто покладатися на букву диска, використовує GUID тома для індексування. Це пов’язано з тим, що літери дисків можуть час від часу змінюватися, особливо для флеш-накопичувача та зовнішніх жорстких дисків, але GUID томів не змінюється.

  У розділах реєстру, пов’язаних із пошуком Windows, можна побачити сотні посилань на GUID тома. Ось приклад:

  
• Tracking.log у папці System Volume Information використовується службою Distributed Link Tracking Client (TrkWks) у Windows, яка відстежує посилання на файли на розділах, відформатованих NTFS. Він відстежує посилання в сценаріях, коли посилання створюється на файл на томі NTFS, наприклад, ярлики оболонки та посилання OLE. Якщо цей файл перейменовано, переміщено на інший том, Windows використовує відстеження розподілених посилань, щоб знайти файл.

  Коли ви отримуєте доступ до переміщеного посилання, система відстеження розподілених посилань визначає місцезнаходження посилання; ви не знаєте, що файл переміщено або що для пошуку переміщеного файлу використовується відстеження розподілених посилань. Файл Tracking.log створюється службою відстеження розподілених посилань для зберігання інформації про технічне обслуговування.

  Пам’ятаєте, що раніше бачили це підказку «Проблема з ярликом»?

  

  Якщо службу відстеження розподілених посилань вимкнено, а цільовий ярлик переміщено або видалено з вашої системи, Windows не вдасться відстежити посилання.

• WPSettings.dat – (Інформації немає)
• {GUID_n} файли можуть використовуватися службою Volume Shadow Copy
• AppxProgramDataStaging містить резервну копію вашого AppRepository\Packages папку в папці ProgramData.
• AppxStaging містить резервну копію вашого WindowsApps папку.

Чому інформація про системний том не відображається в Провіднику?

Інформація про системний том прихована та захищена зі зрозумілих причин. Це означає, що він не відображатиметься в Провіднику файлів, якщо ви не налаштуєте Параметри папки → Переглянути вкладка, щоб показати приховані та захищені системні файли.

Після того, як ви закриєте діалогове вікно, натиснувши ОК, ви побачите папку SVI на кожному диску.

Чи можна видалити папку System Volume Information?

Не рекомендується видаляти папку SVI. Папка, як було сказано раніше, — це не лише папка зберігання знімків відновлення системи. Оскільки він містить інформацію та метадані, які використовуються резервним копіюванням, тіньовою копією тому та індексатором пошуку, це папку не слід видаляти, особливо якщо це системний диск або диск, включений у пошук Windows індекс.

На USB-флеш-накопичувачах і SD-картках ви можете видалити папку, якщо не плануєте включати її розташування в індекс пошуку. Однак я б рекомендував залишити папку такою, якою вона є навіть на зовнішніх дисках, оскільки вона не займає багато місця на диску. Оскільки папка прихована та захищена (атрибути: система + Прихований), це не буде сильно дратувати.

Однак, якщо вам потрібно видалити папку з якоїсь причини (наприклад, зараження шкідливим програмним забезпеченням) і дозволити Windows створити нову папку, виконайте ці команди з командного рядка адміністратора:

(Припускаючи диск C:\)

cd /d c:\ takeown /f "Інформація про системний том" /r /d y rd /s /q "Інформація про системний том"

Крім того, ви можете запустити командний рядок під системою привілеї та видаліть папку SVI, запустивши лише 3-ю команду.

Чому інформація про системний том завелика?

Інформація про системний том може споживати гігабайти дискового простору, якщо на диску ввімкнено відновлення системи. У Windows 8 і раніше Windows створювала точку відновлення щодня. Якщо розподіл дискового простору неправильний або великодушно встановлений користувачем, папка SVI може займати величезний дисковий простір – навіть сотні гігабайт.

На наступному знімку екрана з комп’ютера Windows 7 ви можете побачити, що Інформація про системний том папка, що займає 300 ГБ місця на жорсткому диску 500 ГБ.

(Ви можете легко відстежувати використання дискового простору за допомогою WinDirStat або Розмір дерева.)

Ось випадок, коли папка SVI в Windows Server 2008/2012 займає понад 300 Гб. Найімовірніше, це викликано запланованим резервним копіюванням стану системи за допомогою функцій резервного копіювання Windows Server із диспетчера серверів.

Ви можете зменшити виділення дискового простору за допомогою командного рядка vssadmin.exe:

З командного рядка адміністратора запустіть «vssadmin список shadowstorage“. Тут відобразиться обсяг використаного сховища.

Асоціація сховища тіньового копіювання. Для тому: (C:)\\?\Volume{098cc206-0000-0000-0000-500600000000}\ Обсяг сховища тіньового копіювання: (C:)\\?\Volume{098cc206-0000-0000-0000-500600000000}\ Використаний простір для зберігання тіньового копіювання: 18,577 ГБ (92%) Виділений простір для зберігання тіньових копій: 18,89 ГБ (94%) Максимальний простір для зберігання тіньових копій: НЕОБМЕЖЕНО (100%)

Виконання наведеної нижче команди встановить обмеження використовуваного простору, наприклад, 5 ГБ.

vssadmin зміна розміру shadowstorage /For=C: /On=E: /MaxSize=5GB

Ви повинні побачити повідомлення Розмір асоціації зберігання тіньової копії успішно змінено.

Проблема: папка з інформацією про системний том завелика на Windows Server

Один з користувачів написав, що SVI займає близько 165 ГБ дискового простору, і задумався, як звільнити місце.

Про це повідомила співробітник Microsoft Челсі Ву рішення щоб зменшити розмір папки SVI на серверах Windows.

У Windows Server 2012 ви можете безпечно звільнити місце в папці System Volume Information наступним чином:

Видаліть файли GUID в папці System Volume Information за допомогою DiskShadow.exe.

1. Запустіть з командного рядка адміністратора DiskShadow.exe.
2. Тип Видалити тіні СТАРІЙ E:\

   (Замінити E:\ з фактичною літерою диска, в якій ви хочете звільнити місце на диску)

3. Тип Вихід щоб вийти з DiskShadow.exe.

Змініть обсяг дискового простору, доступного для VSS.

1. 1. Клацніть правою кнопкою миші диск, який потрібно налаштувати (у цьому випадку: E:\ ), потім натисніть Налаштувати тіньові копії.
      
   2. Натисніть «Налаштування», а потім змініть число в розділі «Максимальний розмір» → «Використовувати обмеження». Натисніть OK, щоб зберегти.
      
      (Встановіть розмір сховища тіньових копій. І ви можете налаштувати розклад, щоб запобігти надзвичайному зростанню розміру папки SVI.)

Для отримання додаткової інформації перегляньте тему форуму Technet Зменште розмір папки System Volume Information.

Додаткові тіньові копії будуть видалені з папки System Volume Information, як тільки ви зменшите максимальний розмір.

Крім того, старі резервні копії стану системи, створені за допомогою Windows Server Backup, можна видалити за допомогою такої команди в Windows Server:

wbadmin видалити systemstatebackup -keepversions: 0

Windows 10

Вище wbadmin командний рядок дійсний лише для випусків Windows Server. Коли ви запустите команду в Windows 10, ви побачите таку помилку:

Попередження: команда DELETE SYSTEMSTATEBACKUP не підтримується в цій версії Windows. Операція закінчилася до завершення.

У Windows 10 ви можете використовувати графічний інтерфейс «Властивості системи», щоб збільшити або зменшити виділення дискового простору для відновлення системи або функції тіньового копіювання тому. Крім того, старі точки відновлення та тіньові копії можна видалити за допомогою очищення диска. Ви можете скористатися Очищенням диска очистити все, крім останнього Точка відновлення та тіньова копія.

• Запустіть «Очищення диска» від імені адміністратора та виберіть системний розділ. Натисніть на Більше варіантів. Натисніть Прибирати…

Цей параметр видаляє всі, крім останньої точки відновлення. Він також стирає тіньові копії та старіші образи резервних копій як частину точок відновлення. В результаті використання дискового простору папки System Volume Information буде значно зменшено.

На відміну від попередніх версій Windows, Windows 10 не створює автоматично точки відновлення кожні 24 години. Він створює його лише тоді, коли це необхідно, щоб не було непотрібних точок відновлення. Але якщо вам потрібно, ви можете створювати щодня за допомогою спеціального сценарію з планувальником завдань.

Якщо ви використовуєте жорсткий диск малої ємності, ви можете або зменшити виділений дисковий простір для відновлення системи, або очистити всі точки відновлення, щоб заощадити місце на диску.

1. Запуск sysdm.cpl з діалогового вікна «Виконати».
2. Натисніть «Захист системи»
3. Виберіть диск, для якого потрібно зменшити обсяг дискового простору. Натисніть Налаштувати.
   
   Ця вкладка показує поточне використання диска за допомогою відновлення системи в папці SVI.
4. У розділі Використання дискового простору перетягніть повзунок Максимальне використання ліворуч.
   

   Або, щоб детально зменшити дисковий простір, клацніть точно на вказівник на повзунку, щоб вибрати його. І використовуйте стрілки вліво або вправо на клавіатурі. Кожне натискання стрілки вліво або вправо зменшує або збільшує повзунок використання диска на 1%.

   Якщо зменшити повзунок вліво, виділення місця на диску до функції відновлення системи зменшено, зберігаючи низький розмір папки SVI. Найстаріші точки відновлення очищаються автоматично (FIFO), тому відновлення системи не використовує більше місця, ніж ви виділили.

   У вас також є можливість видалити всі точки відновлення для приводу. Натисніть кнопку Видалити, якщо в системі є дуже мало місця на диску.

   Якщо ваше антивірусне програмне забезпечення попереджає про вірус у папці «Інформація про системний том», можливо, вам доведеться вимкнути захист системи та натиснути «Застосувати» у діалоговому вікні вище. Це стирає всі ваші точки відновлення. Ви можете повернути його знову.

5. Натисніть OK, OK.
   
   Якщо ви хочете видалити окремі точки відновлення, не очищаючи їх усі, див Як видалити окремі точки відновлення системи в Windows

Заборонити створення інформації про системний том на USB-накопичувачі

The Інформація про системний том папка відображається в корені кожного розділу диска у вашій системі. Папка також створюється на зовнішніх жорстких дисках, SD-картах та USB-флешках.

Тепер давайте подивимося, як запобігти створенню папки SVI на флеш-накопичувачі USB, зовнішньому накопичувачі або SD-карті, відформатованій за допомогою NTFS.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\windows search

На флеш-накопичувачах USB або SD-картках — індекс пошуку Windows SearchIndexer.exe створює папку System Volume Information (SVI) і два файли: IndexerVolumeGuid і WPSettings.dat в цій папці. Файл IndexerVolumeGUID зберігає унікальний ідентифікатор (GUID) поточного розділу або тому.

Крок 1. Видаліть папку System Volume Information на USB

На томах NTFS до папки SVI за замовчуванням можна отримати доступ лише за допомогою СИСТЕМА обліковий запис, який має повний контроль. Ви можете видалити папку System Volume Information, використовуючи наступні команди з файлу Командний рядок адміністратора.

Замінити H:\ у наступному прикладі з фактичною літерою диска вашого носія USB/SD-карти. Переконайтеся, що ви ненавмисно не видалили папку SVI у системному розділі чи в іншому місці.

cd /d h:\ takeown /f "Інформація про системний том" /r /d y rd /s /q "Інформація про системний том"

Це видаляє папку разом із підпапками (якщо такі є) та файлами.

Крок 2. Запобігайте створенню інформації про системний том на USB-накопичувачі

Папка SVI створюється програмою індексування Windows Search, яка працює під файлом СИСТЕМА рахунок. Це процес, який створює папку SVI разом із двома файлами в ній.

Заперечуючи Пишіть доступ для СИСТЕМА облікового запису в кореневий каталог USB-накопичувача, ви можете зупинити створення папки SVI. Це, звичайно, працює лише в тому випадку, якщо ваш USB-накопичувач використовує файлову систему NTFS.

Важливо: Не виконуйте наведені нижче дії на USB-накопичувачі або SD-носіях, якщо ви використовуєте їх як сховище для історії файлів, резервного копіювання Windows, резервного копіювання образу системи тощо. Якщо ви забороните доступ для запису до облікового запису SYSTEM на диску, жоден з цих інструментів не зможе працювати належним чином.

З командного рядка адміністратора виконайте таку команду:

icacls h:\ /deny система: W

Наведена вище команда забороняє «Запис» доступ до облікового запису SYSTEM у корені H:\ (буква USB-носія).

Якщо ви хочете зробити це за допомогою вкладки Безпека → Додаткові параметри безпеки, налаштуйте це, як показано на зображенні нижче:

Як змінити або скасувати запис дозволу?

Щоб скасувати або скасувати наведені вище налаштування дозволу, виконайте цю команду:

icacls h:\ /remove: d system

Після видалення запису дозволу «Заборонити», СИСТЕМА обліковий запис тепер зможе записувати в корінь диска. Індексатор пошуку створить папку «Інформація про системний том» на диску.

Сподіваюся, ця стаття містить детальну інформацію про папку «Інформація про системний том» у Windows.