Что такое информация о системном томе и могу ли я удалить папку

Папка с информацией о системном томе — это скрытая и защищенная папка, расположенная в корне каждого диска или раздела. Его можно найти даже на SD-карте, USB-накопителе и внешнем жестком диске, если вы ранее подключили их к компьютеру с Windows. Это не вирус или вредоносное ПО.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-3-0′)};if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-3-0’)};

Но что такое папка с информацией о системном томе? Почему папка такая огромная? Можно папку удалить?

На этой странице часто задаваемых вопросов с информацией о системном томе есть ответы на все ваши вопросы.

СОДЕРЖАНИЕ

1. Что такое папка с информацией о системном томе?
2. Почему папка недоступна?
3. Как получить доступ к папке System Volume Information?
4. Что находится в папке?
5. Почему папка не отображается в проводнике?
6. Могу ли я удалить папку с информацией о системном томе?
7. Почему информация о системном томе слишком велика?
8. Запретить создание информации о системном томе на USB-накопителях

Что такое папка с информацией о системном томе?

Информация о системном томе (SVI) — это папка хранилища данных, используемая функцией восстановления системы. Однако он используется не только функцией восстановления системы. Он также используется Windows Information Protection (WIP), ранее называвшимся защитой корпоративных данных (EDP), для хранения ключей шифрования. Кроме того, SVI хранит метаданные и информацию, используемую резервным копированием Windows, резервным копированием образа системы, службой теневого копирования тома и индексированием Windows Search.

Почему недоступна информация о системном томе?

Папка с информацией о системном томе ограничена разрешениями NTFS. По умолчанию только NT АВТОРИТЕТ \ СИСТЕМА учетная запись («LocalSystem») имеет доступ (полный доступ) к папке и ее подпапкам.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-4-0’)};

Даже если вы вошли в систему как администратор, при доступе к папке вы увидите следующее сообщение об ошибке:

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-4-0’)};

Местоположение недоступно
Информация о системном томе недоступна.
В доступе отказано.

Если вам нужно попасть в папку, чтобы проверить ее содержимое, смотрите следующий абзац.

Как получить доступ к информации о системном томе

Только СИСТЕМА по умолчанию учетная запись имеет полный доступ к папке SVI. Никакой другой пользователь или группа не может просматривать содержимое этого каталога.

Однако вы можете получить доступ к папке System Volume Information двумя способами:

Вариант 1. Запустите командную строку под учетной записью SYSTEM.

Использование Microsoft PsExec.exe утилиту или другие сторонние инструменты, вы можете запустить сеанс командной строки в СИСТЕМА учетная запись. Он позволяет просматривать, изменять или удалять содержимое информации о системном томе.

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-banner-1-0’)};

Дополнительные сведения см. В статье Как запустить программу как системную (LocalSystem) учетную запись в Windows.

Этот вариант является предпочтительным, поскольку нет необходимости изменять права доступа к папке или записи управления доступом (ACE или ACL), а затем возвращаться к значениям по умолчанию.

Обратите внимание, что вы не можете запустить проводник под учетной записью LocalSystem. Если вы хотите управлять папкой SVI с помощью графического интерфейса, вы можете использовать сторонний инструмент, например File Commander или Total Commander (запускаемый как SYSTEM).

Вариант 2. Станьте владельцем и предоставьте полный доступ к своей учетной записи

(Это не лучший метод. В папке SVI находятся сотни или тысячи файлов, и вы не хотите портить их права доступа. Но, если вам нужно это сделать, выполните следующие действия 🙂

Вы можете изменить запись управления доступом, чтобы назначить вашей учетной записи права на полный доступ к информации о системном томе, ее подпапках и файлах:if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-leader-1-0’)};

Во-первых, вам нужно изменить владельца этих файлов индивидуально — с помощью Takeown.exe или через проводник.

В окне командной строки администратора выполните следующие команды:

Чтобы получить доступ только к папке System Volume Information:

takeown / f "C: \ System Volume information"
icacls "C: \ System Volume Information" / предоставить имя пользователя: F

Вы должны иметь возможность делать список каталогов в папке System Volume Information, но не во вложенных папках. Если это не соответствует вашим целям и вы хотите рекурсивно изменять разрешения (по вложенным папкам), запустите набор команд, упомянутый ниже:

Чтобы получить доступ к папке, подпапкам и файлам с информацией о системном томе (рекурсивно)

Важно: имейте в виду, что вы можете массово менять владельца папки и разрешения, но вернуться к исходным разрешениям не так просто, поскольку задействованы сотни или тысячи файлов (с разными именами владельцев).

Следующая процедура обычно рекомендуется только в том случае, если вы хотите полностью удалить папку с информацией о системном томе на диске.

takeown / f "C: \ System Volume information" / r / d y
icacls "C: \ System Volume Information" / предоставить имя пользователя: F / t / c

Восстановить разрешения по умолчанию

Если вы не меняли разрешения рекурсивно, вы можете легко восстановить исходные разрешения. Для этого выполните эти две команды:

icacls "C: \ System Volume Information" / setowner "NT Authority \ System"
icacls "C: \ System Volume Information" / удалить имя пользователя

Вы должны увидеть сообщение Успешно обработано n файлов; Ошибка обработки 0 файлов

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-large-mobile-banner-1-0’)};

Как было сказано ранее, приведенные выше команды (для восстановления разрешений по умолчанию) не помогут, если вы массово изменили права доступа к папкам SVI, подпапки и файлы.

(Во всех приведенных выше примерах замените имя пользователя с фактическим именем учетной записи пользователя — например, Рамеш)

Что содержится в папке с информацией о системном томе?

Вот типичная структура каталогов папки System Volume Information на системном диске:

C :. │ IndexerVolumeGuid │ Syscache.hve │ WPSettings.dat │ ├───EDP │ └─── Восстановление ├─── Резервное копирование Windows │ └───Каталоги │ GlobalCatalog.wbcat │ GlobalCatalogCopy.wbcat │ GlobalCatalogLock.dat │ ├───SPP │ └───OnlineMetadataCache │ └───SppCbsHiveStore │ └───SppGroupCache ├───SystemRestore │ └───AppxProgramDataStaging │ └───AppxStaging │ └───ComPlusStaging │ └───FR │ └───FRStaging {8665F319-6B09-46AE-AAEE-75CF8D2D0EC8} └───WindowsImageBackup ├───Каталог │ BackupGlobalCatalog │ GlobalCatalog │ └───SPPMetadataCache {17466c2b-b1e0-4958-b962-c0c19974d1a0} {24499217-fe70-4f88-89e7-77fae19d93b5} {4149d215-92c7-447c-bcb6-0cbfbe517afd} {4277e4fa-9920-40c7-b307-22bcf52d492d} 

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-mobile-leaderboard-1-0’)};

Принимая во внимание, что на USB-накопителе или SD-карте (ранее использовавшейся на компьютере с Windows) информация о системном томе содержит только эти два файла:

• WPSettings.dat
• IndexerVolumeGuid

Службы теневого копирования тома, восстановления системы, поставщик теневого копирования программного обеспечения Microsoft и службы резервного копирования Windows хранят данные в SPP, SystemRestore и других папках.

• IndexerVolumeGuid — это файл, используемый службой поиска Windows. Файл содержит GUID текущего тома или раздела. Индексатор поиска, вместо того, чтобы полагаться только на букву диска, использует для индексации GUID тома. Это связано с тем, что буквы дисков могут время от времени меняться, особенно для флэш-накопителей и внешних жестких дисков, но идентификаторы GUID томов не меняются.Вы можете увидеть сотни ссылок на GUID тома в разделах реестра, связанных с поиском Windows. Вот пример:

  

• Tracking.log в папке System Volume Information используется службой клиента отслеживания распределенных ссылок (TrkWks) в Windows, которая отслеживает ссылки на файлы в разделах, отформатированных в NTFS. Он отслеживает ссылки в сценариях, в которых делается ссылка на файл на томе NTFS, например ярлыки оболочки и ссылки OLE. Если этот файл переименован, перемещен в другой том, Windows использует распределенное отслеживание ссылок для поиска файла.Когда вы переходите по ссылке, которая была перемещена, функция распределенного отслеживания ссылок находит ссылку; вы не знаете, что файл был перемещен или что для поиска перемещенного файла используется распределенное отслеживание ссылок. Файл Tracking.log создается службой отслеживания распределенных ссылок для хранения информации об обслуживании.

  Помните, что раньше вы видели эту подсказку «Проблема с ярлыком»?Вы, должно быть, видели это сообщение «отсутствует ярлык»

  Если служба отслеживания распределенных ссылок отключена, а целевой ярлык перемещен или удален из вашей системы, Windows не сможет отследить ссылку.

• WPSettings.dat — (Информация отсутствует)
• Файлы {GUID_n} могут использоваться службой теневого копирования тома
• AppxProgramDataStaging содержит резервную копию вашей папки AppRepository \ Packages в папке ProgramData.
• AppxStaging содержит резервную копию вашей папки WindowsApps.

Почему информация о системном томе не отображается в проводнике?

Информация о системном томе скрыта и защищена по очевидным причинам. Это означает, что он не будет отображаться в проводнике, если вы не настроите параметры папки → вкладка «Просмотр» для отображения скрытых и защищенных системных файлов.

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-narrow-sky-1-0′)};if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-narrow-sky-1-0_1’)};.narrow-sky-1-multi-154{border:none!important;display:block!important;float:none!important;line-height:0;margin-bottom:15px!important;margin-left:0!important;margin-right:0!important;margin-top:15px!important;min-height:250px;min-width:250px;padding:0;text-align:center!important}

После того, как вы закроете диалоговое окно, нажав OK, вы должны увидеть папку SVI на каждом диске.

Могу ли я удалить папку с информацией о системном томе?

Не рекомендуется удалять папку SVI. Папка, как было сказано ранее, — это не просто папка для хранения снимков восстановления системы. Поскольку она содержит информацию и метаданные, используемые индексатором резервного копирования, теневого копирования тома и поиска, эту папку не следует удалять, особенно если это системный диск или диск, включенный в индекс поиска Windows.

На USB-накопителях и SD-картах вы можете удалить папку, если не планируете включать ее расположение в поисковый индекс. Однако я бы рекомендовал оставить папку такой, как она есть даже на внешних дисках, так как она не занимает много места на диске. Поскольку папка скрыта и защищена (атрибуты: Система + Скрытый), это не будет сильно раздражать.

Однако, если вам нужно удалить папку по какой-либо причине (например, из-за заражения вредоносным ПО) и позволить Windows создать новую папку, выполните следующие команды из командной строки администратора:

(Предполагая, что C: \ drive)

cd / d c: \
takeown / f "Информация об объеме системы" / r / d y
rd / s / q «Информация о системном томе»

Кроме того, вы можете запустить командную строку с правами системы и удалить папку SVI, выполнив только третью команду.

Почему информация о системном томе слишком велика?

Информация о системном томе может занимать гигабайты дискового пространства, если на диске включено восстановление системы. В Windows 8 и более ранних версиях Windows создавала точку восстановления ежедневно. Если выделение дискового пространства неверно или слишком велико пользователем, то папка SVI может занимать огромное дисковое пространство — даже сотни гигабайт.

На следующем снимке экрана компьютера с Windows 7 вы можете увидеть, что Информация о системном объеме папка, занимающая 300 ГБ дискового пространства на жестком диске 500 ГБ.

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-leader-3-0’)};

(Вы можете легко отслеживать использование дискового пространства с помощью WinDirStat или TreeSize.)

Вот случай, когда папка SVI в Windows Server 2008/2012 занимает более 300 ГБ. Скорее всего, это вызвано запланированным резервным копированием состояния системы с использованием функций резервного копирования Windows Server из диспетчера сервера.

Вы можете уменьшить выделение дискового пространства с помощью командной строки vssadmin.exe:

В командной строке администратора запустите «vssadmin список shadowstorage«. В нем будет указан объем используемого хранилища.

Ассоциация хранилища теневых копий Для объема: (C:) \? \ Volume {098cc206-0000-0000-0000-500600000000} \ Том хранилища теневых копий: (C:) \? \ Volume {098cc206-0000-0000-0000-500600000000} \
Используемое пространство для хранения теневых копий: 18,577 ГБ (92%) Выделенное пространство для хранения теневых копий: 18,89 ГБ (94%) Максимальный объем хранилища теневых копий: НЕОГРАНИЧЕННЫЙ (100%)

Выполнение приведенной ниже команды установит ограничение на используемое пространство — например, 5 ГБ.

vssadmin изменить размер shadowstorage / For = C: / On = E: / MaxSize = 5GB

Вы должны увидеть сообщение Успешно изменен размер ассоциации хранилища теневых копий.СВЯЗАННЫЕ: Как уменьшить пространство, отведенное для восстановления системы, с помощью Vssadmin.exe

Проблема: папка с информацией о системном томе слишком велика на Windows Server

Один из пользователей сообщил, что SVI занимает около 165 ГБ дискового пространства, и поинтересовался, как освободить место.

Сотрудник Microsoft Челси Ву опубликовала это решение для уменьшения размера папки SVI на серверах Windows.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-large-leaderboard-2-0’)};

В Windows Server 2012 вы можете безопасно освободить место в папке System Volume Information следующим образом:

Удалите файлы GUID в папке System Volume Information с помощью DiskShadow.exe.

1. В командной строке администратора запустите DiskShadow.exe.
2. Тип Удалить тени СТАРЫЙ E: \(Заменять E: \ с фактической буквой диска, на котором вы хотите освободить место на диске)
3. Тип Выход для выхода из DiskShadow.exe.

Измените объем дискового пространства, доступного для VSS.

1. 1. Щелкните правой кнопкой мыши диск, который вы хотите настроить (в этом сценарии: E: \ ), затем щелкните Настроить теневые копии.
      
   2. Нажмите «Настройки», а затем измените число в разделе «Максимальный размер» → «Ограничение использования». Нажмите ОК, чтобы сохранить.
      
      (Установите размер хранилища теневых копий. И вы можете настроить расписание, чтобы размер папки SVI не увеличивался слишком сильно.)

Для получения дополнительной информации посетите ветку форума Technet. Уменьшите размер папки System Volume Information.

Дополнительные теневые копии будут удалены в папке System Volume Information после уменьшения максимального размера.

Кроме того, старые резервные копии состояния системы, созданные с помощью Windows Server Backup, можно удалить с помощью следующей команды в Windows Server:

wbadmin удалить systemstatebackup -keepversions: 0

Windows 10

Над wbadmin командная строка действительна только для выпусков Windows Server. Когда вы запустите команду в Windows 10, вы увидите следующую ошибку:

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-leader-2-0′)};if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-leader-2-0_1’)};.leader-2-multi-159{border:none!important;display:block!important;float:none!important;line-height:0;margin-bottom:15px!important;margin-left:0!important;margin-right:0!important;margin-top:15px!important;min-height:250px;min-width:250px;padding:0;text-align:center!important}

Предупреждение. Команда DELETE SYSTEMSTATEBACKUP не поддерживается в этой версии Windows. Операция закончилась до завершения.

В Windows 10 вы можете использовать графический интерфейс свойств системы, чтобы увеличить или уменьшить дисковое пространство, выделяемое для восстановления системы или функции теневого копирования тома. А старые точки восстановления и теневые копии можно удалить с помощью очистки диска. Используя Очистку диска, вы можете удалить все, кроме последней точки восстановления и теневого копирования.

• Запустите очистку диска от имени администратора и выберите системный раздел. Щелкните Дополнительные параметры. Нажмите Очистить…

Этот параметр удаляет все, кроме самой последней точки восстановления. Он также удаляет теневые копии и старые резервные копии как часть точек восстановления. В результате значительно сократится использование дискового пространства папкой с информацией о системном томе.

В отличие от более ранних версий Windows, Windows 10 не создает точки восстановления автоматически каждые 24 часа. Он создает его только при необходимости, чтобы не было лишних точек восстановления. Но если вам нужно, вы можете создать его ежедневно, используя собственный сценарий с планировщиком задач.

Если вы используете жесткий диск малой емкости, вы можете либо уменьшить объем дискового пространства, выделяемый для восстановления системы, либо очистить все точки восстановления, чтобы сэкономить место на диске.

1. Запуск sysdm.cpl из диалогового окна «Выполнить»
2. Нажмите «Защита системы».
3. Выберите диск, для которого вы хотите уменьшить выделенное дисковое пространство. Щелкните Настроить.
   
   На этой вкладке отображается текущее использование диска функцией восстановления системы в папке SVI.
4. В разделе «Использование дискового пространства» перетащите ползунок «Максимальное использование» влево.
   

   Или, чтобы уменьшить размер ползунка на диске более детально, щелкните точно по указателю на ползунке, чтобы выбрать его. И используйте стрелки влево или вправо на клавиатуре. Каждое нажатие стрелки влево или вправо уменьшает или увеличивает ползунок использования диска на 1%.

   Если вы уменьшите ползунок влево, объем дискового пространства, выделяемый для функции восстановления системы, уменьшится, что приведет к уменьшению размера папки SVI. Самые старые точки восстановления очищаются автоматически (FIFO), поэтому для восстановления системы не требуется больше места, чем было выделено вами.У вас также есть возможность удалить все точки восстановления для диска. Нажмите кнопку «Удалить», если в системе очень мало места на диске.Если ваше антивирусное программное обеспечение предупреждает о вирусе в папке System Volume Information, вам может потребоваться отключить защиту системы и нажать кнопку «Применить» в диалоговом окне выше. Это сотрет все ваши точки восстановления. Вы можете снова повернуть его обратно.

5. Щелкните ОК, ОК.

   Если вы хотите удалить отдельные точки восстановления, не очищая их все, см. Как удалить отдельные точки восстановления системы в Windows.

Запретить создание информации о системном томе на USB-накопителях

Папка System Volume Information появляется в корне каждого раздела диска в вашей системе. Папка создается также на внешних жестких дисках, SD-картах и ​​USB-накопителях.

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-mobile-leaderboard-2-0’)};

Давайте теперь посмотрим, как предотвратить создание папки SVI на USB-накопителе, внешнем накопителе или SD-карте, отформатированной в NTFS.

Существует широко распространенное (в Интернете) исправление этой проблемы. Они предлагают установить для политики реестра DisableRemovableDriveIndexing значение 0 в следующем разделе реестра, чтобы предотвратить создание папки SVI. Если политика включена, местоположения на съемных дисках не могут быть добавлены в библиотеки. Кроме того, нельзя индексировать места на съемных дисках.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ поиск Windows

Значение реестра соответствует параметру групповой политики Не разрешать добавление местоположений на съемных дисках в библиотеки.

Однако установка DisableRemovableDriveIndexing на 0 в этом разделе реестра не препятствует созданию папки System Volume Information на съемных дисках при тестировании в Windows 10.

На USB-накопителях или SD-картах индексатор поиска Windows SearchIndexer.exe создает папку System Volume Information (SVI) и два файла: IndexerVolumeGuid а также WPSettings.dat в этой папке. В файле IndexerVolumeGUID хранится уникальный идентификатор (GUID) текущего раздела или тома.

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-large-mobile-banner-2-0’)};

Файл WPSettings.dat мог быть создан службой хранилища, которую использует приложение Магазина Windows. Если служба хранилища отключена при попытке отключить создание WPSettings.dat, загрузка приложений из Магазина Windows вызывает ошибку. 0x800706D9 – Случилось что-то неожиданное и никакие приложения не могут быть установлены из Магазина.

Чтобы повторно включить службу хранилища, запустите Services.msc → дважды щелкните Storage Service → Установите для него тип запуска «Вручную».

Шаг 1. Удалите папку с информацией о системном томе на USB

На томах NTFS к папке SVI по умолчанию может получить доступ только учетная запись SYSTEM, имеющая разрешения «Полный доступ». Вы можете удалить папку с информацией о системном томе, используя следующие команды из командной строки администратора.

Заменять ЧАС:\ в следующем примере с фактической буквой диска вашей USB / SD-карты. Убедитесь, что вы случайно не удалили папку SVI в системном разделе или в другом месте.

кд / д ч: \
takeown / f "Информация об объеме системы" / r / d y
rd / s / q «Информация о системном томе»

Это удалит папку вместе с подпапками (если есть) и файлами.СВЯЗАННЫЕ: Возьмите на себя ответственность за файл или папку с помощью командной строки в Windows

Шаг 2. Запретите создание информации о системном томе на USB-накопителе

Папка SVI создается программой индексатора поиска Windows, которая работает под учетной записью SYSTEM. Это процесс, который создает папку SVI вместе с двумя файлами в ней.

Запретив доступ на запись для учетной записи SYSTEM в корневой каталог USB-накопителя, вы можете остановить создание папки SVI. Это, конечно, работает только в том случае, если ваш USB-накопитель использует файловую систему NTFS.

Важно: не выполняйте следующие действия на USB-накопителе или SD-носителе, если вы используете его в качестве тома для хранения истории файлов, резервного копирования Windows, резервного копирования образа системы и т. Д. Если вы запрещаете доступ на запись к учетной записи SYSTEM на диске ни один из этих инструментов не сможет работать правильно.

В командной строке администратора выполните следующую команду:

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-leader-4-0’)};

icacls h: \ / deny system: W

Приведенная выше команда запрещает доступ на запись к учетной записи SYSTEM в корне ЧАС:\ (Буква USB-накопителя).

Если вы хотите сделать это через вкладку «Безопасность» → «Дополнительные параметры безопасности», настройте его, как показано на изображении ниже:

Как отменить или отменить запись разрешения?

Чтобы отменить или отменить указанную выше настройку разрешений, выполните эту команду:

icacls h: \ / remove: d system

После удаления записи о разрешении «Запретить» учетная запись SYSTEM теперь сможет писать в корень диска. Индексатор поиска создаст на диске папку с информацией о системном томе.

Я надеюсь, что эта статья предоставила подробную информацию о папке System Volume Information в Windows.