C:\System Volume Information里的文件可以删除吗,影响系统不啊
在c盘里面 C:\System Volume Information\_restore{ }\RP3
浏览次数:12165次悬赏分:0 | 解决时间:2007-3-1 18:42 | 提问者:黑火焰0205
其中{}里面有一长串
瑞星说里面有毒,请问这个文件夹有用吗?是否可以全部把它给删除了?
问题补充:
o,那不用理它可以把?要不就把它全部给删除了。重新备份一个?
最佳答案
可以删除。
System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
这里涉及到“系统还原”,“系统还原”是Windows XP最实用的功能之一,它采用“快照”的方式记录下系统在特定时间的状态信息,也就是所谓的“还原点”,然后在需要的时候根据这些信息加以还原。还原点分为两种:一种是系统自动创建的,包括系统检查点和安装还原点;另一种是用户自己根据需要创建的,也叫手动还原点。随着用户使用系统时间的增加,还原点会越来越多,导致硬盘空间越来越少,最后还要被警告“磁盘空间不足”
1、在“我的电脑”图标上点右键,选择属性
2、选择系统还原选项卡
3、将“在所有驱动器上关闭系统还原”打勾确定后即可
4、关闭“系统还原”后,就可以将该驱动器根目录下的“System Volume Information”文件夹删除。
删除change.log
文件夹D:\System Volume Information删不掉
change.log的文件删不掉
解决方法:
右击我的电脑/属性/系统还原项/选“关闭所有还原”,再删除system Volume Information文件夹。
或 我的电脑/任何盘符/工具/文件夹选项/查看/还原默认值。
(注:change.log是系统更改日志,主要监看各个盘区的变化,不是病毒)
"System Volume Information" 的删除
一般情况下C:/System Volume Information这个文件夹是无法访问的,需要加NTFS权限
1.我的电脑-工具-文件夹选项-查看-关闭简单共享
2.查看C:/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查-双击你目前的用户名-确定.
3.回到C:/System Volume Information的属性-安全选项-把权限里的完全控制点上
4.这时候你就可以进入C:/System Volume Information了,里面有什么,痛快的删掉它~!,.
彻底删除"System Volume Information"
1.在运行,输入"gpedit.msc"/(组策略)程序/ 计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。
2,在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。
C:\System Volume Information它是干嘛的?怎么这里有病毒(也有以前被我删过的病毒)啊
最佳答案
系统还原信息,里面的东西都能删
右键我的电脑属性-系统还原-在所有驱动器上关闭系统还原
关了吧,没用,还占硬盘
系统还原文件夹。关闭系统还原,里面的东西就消失。
System Volume Information概述
System Volume Information”是windows系统文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
目录[隐藏]
简介
产生原因和解决方案
木马问题
处理方法
系统还原介绍
[编辑本段]简介
System Volume Information 文件夹是一个隐藏的系统文件夹,"系统还原"工具使用该文件夹来存储它的信息和还原点。您的计算机的每个分区上都有一个 System Volume Information 文件夹。“System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息.
[编辑本段]产生原因和解决方案
1、空间不足问题:随着用户使用系统时间的增加,还原点会越来越多,导致硬盘空间越来越少,最后还要被警告“磁盘空间不足”.
2、病毒保护伞(安全问题):由于NTFS的分区里该目录只有SYSTEM权限,导致杀毒软件没有权限查杀藏匿于该目录的病毒。
3、病毒保护伞(安全问题)解决方案:阻止“System Volume Information”文件夹的自动
生成。(迄今为止没人能做到)
4、治标不治本的解决方案:可以打开控制面板里的“系统属性”——“系统还原”选项卡上选中“在所有驱动器上关闭系统还原”的复选框。
[编辑本段]木马问题
“System Volume Information”文件夹里的NTFS木马(安全问题)
1、参考原理:
在一个NTFS分区里,把分区权限删到只剩EVERYONE权限,并只设一个“列出文件夹的目录”权限,其他复选框都去钩。在这种情况下,该分区是没有写权限的,照理说不会再自动生成“System Volume Information”文件夹。但是,无论你这么设置,该硬盘的分区在任何一个电脑上插上去后依旧会自动生成“System Volume Information”文件夹。
2、木马原理:利用“System Volume Information”文件夹自动生成的原理,进行线程插入免杀下载器到自动生成“System Volume Information”文件夹的系统进程里面,然后把加壳
加密的木马下载到“System Volume Information”文件夹。在“System Volume Information”文件夹的保护下,杀毒软件无权查杀该木马。在设定条件下夺取SYSTEM权限运行木马预运行模块查杀杀软,然后再脱壳解密启动木马,启用保护进程防止该目录被删。此类木马无法手工删除,杀软无权查杀,就算FAT32的分区也由于加密原因无法脱壳。
3、解决方案:阻止“System Volume Information”文件夹的自动生成。(至今为止没人能做到)
4、解决无法进入本文件夹的暂时方法火影忍者千手柱间:开始里点搜索。然后选择高级选项:搜索勾选搜索系统文件夹和隐藏文件。搜索范围是所有硬盘。点“开始搜索”。你会到很多个同名文件夹“System Volume Information”。右击点选属性。然后点选权限(好像是这个,总之是上面中间的),然后添加自己的用户名,比如administrators,确定,好,现在你就可以浏览这个文件夹了,注意“System Volume Information”文件夹只能是隐藏属性,你可以在地址栏输入D:\System Volume Information来浏览,看看吧,很丰富呢,不知道杀毒软件可以杀毒了吗?
[编辑本段]处理方法
如何获得对“System Volume Information”文件夹的访问
使用 FAT32 文件系统的 Microsoft Windows XP Professional 或 Windows XP Home Edition
1、打开任意一个文件夹。
2、在“工具”菜单上,单击“文件夹选项”。
3、在“查看”→“隐藏文件和文件夹”选项卡上,单击“显示所有文件和文件夹”。
4、清除“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时,请单击“是”。
5、清除“使用简单文件夹共享(推荐)”复选框
6、单击“确定”。
7、在文件夹中双击“System Volume Information”文件夹以将其打开。
8、操作后建议选择“还原为默认值”点确定
在域中使用 NTFS 文件系统的 Windows XP Professional
1、打开任意一个文件夹。
2、在“工具”菜单上,单击“文件夹选项”。
3、在“查看”→“隐藏文件和文件夹”选项卡上,单击“显示所有文件和文件夹”世界上体型最小的猫。
4、清除“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时,请单击“是”。
5、清除“使用简单文件夹共享(推荐)”复选框
6、单击“确定”。
7、在文件夹中右键单击“System Volume Information”文件夹,然后单击“共享和安全”。
8、单击“安全”选项卡。
9、单击“添加”,然后键入要向其授予该文件夹访问权限的用户的名称。选择相应的帐户位置(本地帐户或域帐户)。通常,这是您登录时使用的帐户。单击“定冠词和不定冠词确定”,然后再次单击“确定”。(提示:建议键入Everyone民国文这个账户,意思是所有账户均有权限)
10、在文件夹中双击“System Volume Information”文件夹以将其打开。
在工作组或独立计算机上使用 NTFS 文件系统的 Windows XP Professional
1、打开任意一个文件夹。
2、在“工具”菜单上,单击“文件夹选项”。
在“查看”选项卡上,单击“显示所有文件和文件夹”。
3、清除“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时,请单击“是”。
4、清除“妹妹背着洋娃娃诡异版使用简单文件共享(推荐)”复选框。
5、清除“使用简单文件夹共享(推荐)”复选框
6、单击“确定”。
7、在文件夹中右键单击“System Volume Information”文件夹,然后单击“共享和安全”。
8、单击“蒜蓉小龙虾怎么做安全”选项卡。
9、单击“添加”,然后键入要向其授予该文件夹访问权限的用户的名称。通常,这是您登录时使用的帐户。单击“确定”,然后再次单击“确定”。(提示:建议键入Everyone这个账户,意思是所有账户均有权限)
10、在文件夹中双击“System Volume Information”文件夹以将其打开。
注意:现在,Windows XP Home Edition 的用户可以在正常模式下访问 System Volume Information 文件夹。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论