System Volume Information百科名片System Volume Information”是 windows 系统文件夹，中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。目录简介 主要系统故障 木马问题 系统还原介绍 删除回收站中的 system volume information简介 主要系统故障 木马问题 系统还原介绍 删除回收站中的 system volume information展开编 辑 本 段简 介System Volume Information 文 件 夹 是 一 个 隐 藏 的 系 统 文 件 夹 ， 系 统还 原 工 具 使 用 该 文 件 夹 来 存 储 它 的 信 息 和 还 原 点 。 您 的 计 算 机 的 每 个 分 区上 都 有 一 个 System Volume Information 文 件 夹 。 “System Volume Information”文 件 夹 ,中 文 名 称 可 以 翻 译 为 “系 统 卷 标 信 息 ”。 这 个 文 件夹 里 就 存 储 着 系 统 还 原 的 备 份 信 息 . 编 辑 本 段主 要 系 统 故 障空 间 不 足 问 题 ：原 因 ： 随 着 用 户 使 用 系 统 时 间 的 增 加 ， 还 原 点 会 越 来 越 多 ， 导 致 硬 盘 空间 越 来 越 少 ， 最 后 还 要 被 警 告 “磁 盘 空 间 不 足 ”. 解 决 方 案 ： 可 以 打 开 控 制 面 板 里 的 “系 统 属 性 ”“系 统 还 原 ”选项 卡 上 选 中 “在 所 有 驱 动 器 上 关 闭 系 统 还 原 ”的 复 选 框 。 病 毒 保 护 伞原 因 ： 由 于 NTFS 的 分 区 里 该 目 录 只 有 SYSTEM 权 限 ， 导 致 杀 毒 软 件 没有 权 限 查 杀 藏 匿 于 该 目 录 的 病 毒 。 (现 在 大 多 数 软 件 都 能 查 杀 ) 解 决 方 案 ： 阻 止 “System Volume Information”文 件 夹 的 自 动 生 成 。（ 迄 今 为 止 没 人 能 做 到 ） 编 辑 本 段木 马 问 题“System Volume Information”文 件 夹 里 的 NTFS 木 马 （ 安 全 问 题 ） 1、 参 考 原 理 ： 在 一 个 NTFS 分 区 里 ， 把 分 区 权 限 删 到 只 剩 EVERYONE 权 限 ， 并 只 设 一个 “列 出 文 件 夹 的 目 录 ”权 限 ， 其 他 复 选 框 都 去 钩 。 在 这 种 情 况 下 ， 该 分 区是 没 有 写 权 限 的 ， 照 理 说 不 会 再 自 动 生 成 “System Volume Information”文 件 夹 。 但 是 ， 无 论 你 这 么 设 置 ， 该 硬 盘 的 分 区 在 任 何 一 个 电 脑 上 插 上 去 后依 旧 会 自 动 生 成 “System Volume Information”文 件 夹 。 2、 木 马 原 理 ： 利 用 “System Volume Information”文 件 夹 自 动 生 成的 原 理 ， 进 行 线 程 插 入 免 杀 下 载 器 到 自 动 生 成 “System Volume Information”文 件 夹 的 系 统 进 程 里 面 ， 然 后 把 加 壳 加 密 的 木 马 下 载 到“System Volume Information”文 件 夹 。 在 “System Volume Information”文 件 夹 的 保 护 下 ， 杀 毒 软 件 无 权 查 杀 该 木 马 。 在 设 定 条 件 下夺 取 SYSTEM 权 限 运 行 木 马 预 运 行 模 块 查 杀 杀 软 ， 然 后 再 脱 壳 解 密 启 动 木 马 ，启 用 保 护 进 程 防 止 该 目 录 被 删 。 此 类 木 马 无 法 手 工 删 除 ， 杀 软 无 权 查 杀 ， 就算 FAT32 的 分 区 也 由 于 加 密 原 因 无 法 脱 壳 。 3、 解 决 方 案 ： 阻 止 “System Volume Information”文 件 夹 的 自 动 生成 。 （ 可 以 用 unlocker 删 除 ) 4、 解 决 的 具 体 方 法 :右 击 用 unlocker 删 除 ， unlocker 就 会 删 除 这 个文 件 夹 ， 打 开 回 收 站 ， 再 看 看 ， 是 不 是 多 了 很 多 文 件 ， 这 时 还 无 法 删 除 ， 现在 打 开 x:/RECYCLER（ “x:/”表 示 “System Volume Information”所 在的 分 区 ） ， 右 击 unlocker 点 击 移 动 到 桌 面 ， 桌 面 就 会 生 成 一 些 隐 藏 文 件 ，这 时 选 中 这 些 文 件 ， 右 击 属 性 ， 将 “只 读 ”去 掉 ， 再 选 中 之 后 ， 用unlocker 删 除 ， 并 且 清 空 回 收 站 ， 这 样 “System Volume Information”文 件 夹 就 从 电 脑 中 消 失 了 。 如 何 获 得 对 “System Volume Information”文件 夹 的 访 问 使 用 FAT32 文 件 系 统 的 Microsoft Windows XP Professional 或 Windows XP Home Edition 1、 打 开 任 意 一 个 文 件 夹 。 2、 在 “工 具 ”菜 单 上 ， 单 击 “文 件 夹 选 项 ”。 3、 在 “查 看 ” “隐 藏 文 件 和 文 件 夹 ”选 项 卡 上 ， 单 击 “显 示 所 有 文件 和 文 件 夹 ”。 4、 清 除 “隐 藏 受 保 护 的 操 作 系 统 文 件 (推 荐 )”复 选 框 。 当 系 统 提 示 您确 认 是 否 更 改 时 ， 请 单 击 “是 ”。 5、 清 除 “使 用 简 单 文 件 夹 共 享 （ 推 荐 ） ”复 选 框 6、 单 击 “确 定 ”。 7、 在 文 件 夹 中 双 击 “System Volume Information”文 件 夹 以 将 其 打开 。 8、 操 作 后 建 议 选 择 “还 原 为 默 认 值 ”点 确 定 在 域 中 使 用 NTFS 文 件 系 统 的 Windows XP Professional 1、 打 开 任 意 一 个 文 件 夹 。 2、 在 “工 具 ”菜 单 上 ， 单 击 “文 件 夹 选 项 ”。 3、 在 “查 看 ” “隐 藏 文 件 和 文 件 夹 ”选 项 卡 上 ， 单 击 “显 示 所 有 文件 和 文 件 夹 ”。 4、 清 除 “隐 藏 受 保 护 的 操 作 系 统 文 件 (推 荐 )”复 选 框 。 当 系 统 提 示 您确 认 是 否 更 改 时 ， 请 单 击 “是 ”。 5、 清 除 “使 用 简 单 文 件 夹 共 享 （ 推 荐 ） ”复 选 框 6、 单 击 “确 定 ”。 7、 在 文 件 夹 中 右 键 单 击 “System Volume Information”文 件 夹 ， 然后 单 击 “共 享 和 安 全 ”。 8、 单 击 “安 全 ”选 项 卡 。 9、 单 击 “添 加 ”， 然 后 键 入 要 向 其 授 予 该 文 件 夹 访 问 权 限 的 用 户 的 名称 。 选 择 相 应 的 帐 户 位 置 （ 本 地 帐 户 或 域 帐 户 ） 。 通 常 ， 这 是 您 登 录 时 使 用的 帐 户 。 单 击 “确 定 ”， 然 后 再 次 单 击 “确 定 ”。 （ 提 示 ： 建 议 键 入Everyone 这 个 账 户 ， 意 思 是 所 有 账 户 均 有 权 限 ） 10、 在 文 件 夹 中 双 击 “System Volume Information”文 件 夹 以 将 其 打开 。 在 工 作 组 或 独 立 计 算 机 上 使 用 NTFS 文 件 系 统 的 Windows XP Professional 1、 打 开 任 意 一 个 文 件 夹 。 2、 在 “工 具 ”菜 单 上 ， 单 击 “文 件 夹 选 项 ”。 在 “查 看 ”选 项 卡 上 ， 单 击 “显 示 所 有 文 件 和 文 件 夹 ”。 3、 清 除 “隐 藏 受 保 护 的 操 作 系 统 文 件 (推 荐 )”复 选 框 。 当 系 统 提 示 您确 认 是 否 更 改 时 ， 请 单 击 “是 ”。 4、 清 除 “使 用 简 单 文 件 共 享 (推 荐 )”复 选 框 。 5、 清 除 “使 用 简 单 文 件 夹 共 享 （ 推 荐 ） ”复 选 框 6、 单 击 “确 定 ”。 7、 在 文 件 夹 中 右 键 单 击 “System Volume Information”文 件 夹 ， 然后 单 击 “共 享 和 安 全 ”。 8、 单 击 “安 全 ”选 项 卡 。 9、 单 击 “添 加 ”， 然 后 键 入 要 向 其 授 予 该 文 件 夹 访 问 权 限 的 用 户 的 名称 。 通 常 ， 这 是 您 登 录 时 使 用 的 帐 户 。 单 击 “确 定 ”， 然 后 再 次 单 击 “确定 ”。 （ 提 示 ： 建 议 键 入 Everyone 这 个 账 户 ， 意 思 是 所 有 账 户 均 有 权 限 ） 10、 在 文 件 夹 中 双 击 “System Volume Information”文 件 夹 以 将 其 打开 。 注 意 ： 现 在 ， Windows XP Home Edition 的 用 户 可 以 在 正 常 模 式 下 访问 System Volume Information 文 件 夹 。 方 法 适 用 范 围 Microsoft Windows XP Home Edition 及 Microsoft Windows XP Professional Edition 如 何 删 除 /访 问 “System Volume Information”文件 夹 普 通 删 除 方 法 1、 关 闭 “系 统 还 原 ” 2、 获 得 对 “System Volume Information”文 件 夹 的 访 问 3、 NTFS 的 分 区 里 该 目 录 只 有 SYSTEM 权 限 ， 需 要 将 您 登 录 时 使 用 的 帐户 （ 或 将 EVERYONE 账 户 ） 的 权 限 设 为 完 全 控 制 才 能 删 除 。 4、 删 除 “System Volume Information”文 件 夹 彻 底 删 除 方 法 1.在 运 行 ,输 入 gpedit.msc （ 组 策 略 ） 程 序 计 算 机 配 置 管 理模 板 系 统 系 统 还 原 右 边 ， 关 闭 系 统 还 原 ， 双 击 打 开 它 ， 启 用 。 2,在 运 行 ,输 入 gpedit.msc （ 组 策 略 ） 程 序 计 算 机 配 置 管 理 模板 windows 组 件 / windows Installer 在 右 边 会 有 一 个 关 闭 创 建 系 统还 原 检 查 点 双 击 打 开 它 ,选 择 启 用 。 运 用 cacls 命 令 赋 予 当 前 用