《System Volume Information问题解决方案》由会员分享，可在线阅读，更多相关《System Volume Information问题解决方案（10页珍藏版）》请在金锄头文库上搜索。
1、System Volume Information百科名片百科名片System Volume Information”是 windows 系统文件夹，中文名称可以翻译为 “系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。目录简介 主要系统故障 木马问题 系统还原介绍 删除回收站中的 system volume information 简介 主要系统故障 木马问题 系统还原介绍 删除回收站中的 system volume information 展开编编辑辑本本段段简简介介System Volume Information 文件夹是一个隐藏的系统文件夹， “系统还原“工具使用该文件夹来存
2、储它的信息和还原点。您的计算机的每个分区 上都有一个 System Volume Information 文件夹。“System Volume Information”文件夹,中文名称可以翻译为 “系统卷标信息 ”。这个文件 夹里就存储着系统还原的备份信息 . 编编辑辑本本段段主主要要系系统统故故障障空空间间不不足足问问题题：原因：随着用户使用系统时间的增加，还原点会越来越多，导致硬盘空 间越来越少，最后还要被警告 “磁盘空间不足 ”. 解决方案：可以打开控制面板里的 “系统属性”“系统还原”选 项卡上选中“在所有驱动器上关闭系统还原 ”的复选框。 病病毒毒保保护护伞伞原因：由于 NTFS 的
3、分区里该目录只有 SYSTEM 权限，导致杀毒软件没 有权限查杀藏匿于该目录的病毒。 (现在大多数软件都能查杀 ) 解决方案：阻止 “System Volume Information”文件夹的自动生成。 （迄今为止没人能做到） 编编辑辑本本段段木木马马问问题题“S Sy ys st te em m V Vo ol lu um me e I In nf fo or rm ma at ti io on n”文文件件夹夹里里的的 N NT TF FS S 木木马马（安安全全问问题题） 1、参考原理： 在一个 NTFS 分区里，把分区权限删到只剩 EVERYONE 权限，并只设一 个“列出文件夹的目
4、录 ”权限，其他复选框都去钩。在这种情况下，该分区 是没有写权限的，照理说不会再自动生成 “System Volume Information” 文件夹。但是，无论你这么设置，该硬盘的分区在任何一个电脑上插上去后 依旧会自动生成 “System Volume Information”文件夹。 2、木马原理：利用 “System Volume Information”文件夹自动生成 的原理，进行线程插入免杀下载器到自动生成 “System Volume Information”文件夹的系统进程里面，然后把加壳加密的木马下载到 “System Volume Information”文件夹。在 “S
5、ystem Volume Information”文件夹的保护下，杀毒软件无权查杀该木马。在设定条件下 夺取 SYSTEM 权限运行木马预运行模块查杀杀软，然后再脱壳解密启动木马， 启用保护进程防止该目录被删。此类木马无法手工删除，杀软无权查杀，就 算 FAT32 的分区也由于加密原因无法脱壳。 3、解决方案：阻止 “System Volume Information”文件夹的自动生 成。（可以用 unlocker 删除) 4、解决的具体方法 :右击用 unlocker 删除，unlocker 就会删除这个文件夹，打开回收站，再看看，是不是多了很多文件，这时还无法删除，现 在打开 x:/REC
6、YCLER（“x:/”表示“System Volume Information”所在 的分区），右击 unlocker 点击移动到桌面，桌面就会生成一些隐藏文件， 这时选中这些文件，右击属性，将 “只读”去掉，再选中之后，用 unlocker 删除，并且清空回收站，这样 “System Volume Information” 文件夹就从电脑中消失了。 如如何何获获得得对对 “S Sy ys st te em m V Vo ol lu um me e I In nf fo or rm ma at ti io on n”文文 件件夹夹的的访访问问 使使用用 F FA AT T3 32 2 文文件件
7、系系统统的的 M Mi ic cr ro os so of ft t W Wi in nd do ow ws s X XP P P Pr ro of fe es ss si io on na al l 或或 W Wi in nd do ow ws s X XP P H Ho om me e E Ed di it ti io on n 1、打开任意一个文件夹。 2、在“工具”菜单上，单击 “文件夹选项 ”。 3、在“查看”“隐藏文件和文件夹 ”选项卡上，单击 “显示所有文 件和文件夹”。 4、清除“隐藏受保护的操作系统文件 (推荐)”复选框。当系统提示您 确认是否更改时，请单击 “是”。 5、清
8、除“使用简单文件夹共享（推荐） ”复选框 6、单击“确定”。 7、在文件夹中双击 “System Volume Information”文件夹以将其打 开。 8、操作后建议选择 “还原为默认值 ”点确定 在在域域中中使使用用 N NT TF FS S 文文件件系系统统的的 W Wi in nd do ow ws s X XP P P Pr ro of fe es ss si io on na al l 1、打开任意一个文件夹。 2、在“工具”菜单上，单击 “文件夹选项 ”。 3、在“查看”“隐藏文件和文件夹 ”选项卡上，单击 “显示所有文 件和文件夹”。 4、清除“隐藏受保护的操作系统文件 (
9、推荐)”复选框。当系统提示您 确认是否更改时，请单击 “是”。 5、清除“使用简单文件夹共享（推荐） ”复选框 6、单击“确定”。 7、在文件夹中右键单击 “System Volume Information”文件夹，然 后单击“共享和安全 ”。 8、单击“安全”选项卡。 9、单击“添加”，然后键入要向其授予该文件夹访问权限的用户的名 称。选择相应的帐户位置（本地帐户或域帐户）。通常，这是您登录时使用 的帐户。单击 “确定”，然后再次单击 “确定”。（提示：建议键入 Everyone 这个账户，意思是所有账户均有权限） 10、在文件夹中双击 “System Volume Information
10、”文件夹以将其打 开。 在在工工作作组组或或独独立立计计算算机机上上使使用用 N NT TF FS S 文文件件系系统统的的 W Wi in nd do ow ws s X XP P P Pr ro of fe es ss si io on na al l 1、打开任意一个文件夹。 2、在“工具”菜单上，单击 “文件夹选项 ”。 在“查看”选项卡上，单击 “显示所有文件和文件夹 ”。 3、清除“隐藏受保护的操作系统文件 (推荐)”复选框。当系统提示您 确认是否更改时，请单击 “是”。 4、清除“使用简单文件共享 (推荐)”复选框。 5、清除“使用简单文件夹共享（推荐） ”复选框 6、单击“确定
11、”。 7、在文件夹中右键单击 “System Volume Information”文件夹，然 后单击“共享和安全 ”。 8、单击“安全”选项卡。 9、单击“添加”，然后键入要向其授予该文件夹访问权限的用户的名 称。通常，这是您登录时使用的帐户。单击 “确定”，然后再次单击 “确 定”。（提示：建议键入 Everyone 这个账户，意思是所有账户均有权限） 10、在文件夹中双击 “System Volume Information”文件夹以将其打 开。 注意：现在， Windows XP Home Edition 的用户可以在正常模式下访 问 System Volume Information
12、 文件夹。 方方法法适适用用范范围围 Microsoft Windows XP Home Edition 及 Microsoft Windows XP Professional Edition 如何删除/访问“System Volume Information”文 件夹 普普通通删删除除方方法法 1、关闭“系统还原” 2、获得对“System Volume Information”文件夹的访问 3、NTFS 的分区里该目录只有 SYSTEM 权限，需要将您登录时使用的帐 户（或将 EVERYONE 账户）的权限设为完全控制才能删除。 4、删除“System Volume Information
13、”文件夹 彻彻底底删删除除方方法法 1.在运行,输入“gpedit.msc“（组策略）程序 计算机配置管理 模板系统系统还原右边，关闭系统还原，双击打开它，启用。 2,在运行,输入“gpedit.msc“（组策略）程序计算机配置管理模 板windows 组件/ windows Installer在右边会有一个 “关闭创建系统 还原检查点“双击打开它,选择启用。 运用 cacls 命令赋予当前用户完全控制权限后即可删除 “System Volume Information”文件夹 命令如下： cacls “c:System Volume Information“ /g everyone:f 以上
14、是赋予所有用户对 c 盘 System Volume Information 文件夹的完 全控制权限，可以删除了 命令详解请在命令提示符下输入 : cacls /? 访访问问的的方方法法 如何获得对 System Volume Information 文件夹的访问 右击我的电脑属性系统还原项选 “关闭所有还原 ”，再删除 system Volume Information 文件夹。或 我的电脑任何盘符工具文 件夹选项查看还原默认值。 （注：change.log 是系统更改日志，主要监看各个盘区的变化，不是 病毒） 编编辑辑本本段段系系统统还还原原介介绍绍“系系统统还还原原”及及其其优优点点 “
15、系统还原”是 Windows XP 最实用的功能之一，它采用 “快照”的方 式记录下系统在特定时间的状态信息，也就是所谓的“还原点”，然后在 需要的时候根据这些信息加以还原。还原点分为两种：一种是系统自动创建 的，包括系统检查点和安装还原点；另一种是用户自己根据需要创建的，也 叫手动还原点。在 Windows XP 系统中，我们可以利用系统自带的 “系统还 原”功能，通过对还原点的设置，记录我们对系统所做的更改，当系统出现 故障时，使用系统还原功就能将系统恢复到更改之前的状态。 如如何何使使用用“系系统统还还原原” 1、开启“系统还原” 鼠标右击“我的电脑”，选择“属性”/“系统还原”选项卡，
16、确保 “在所有驱动器上关闭系统还原 ”复选框未选中，再确保 “需要还原的分 区”处于“监视”状态。 2、创建还原点 这里需要说明的是：在创建系统还原点时要确保有足够的硬盘可用空间， 否则可能导致创建失败。设置多个还原点方法同上。 3、恢复还原点 打开“系统还原向导 ”，选择“恢复我的计算机到一个较早的时间 ”， 点击“下一步”，选择好日期后再跟着向导还原即可。 需要注意的是：由于恢复还原点之后系统会自动重新启动，因此操作之 前建议大家退出当前运行的所有程序，以防止重要文件丢失 如如何何关关闭闭“系系统统还还原原” (一)、用“系统还原选项卡 ” 1、在“我的电脑”图标上点右键，选择属性 2、选择系统还原选项卡 3、将“在所有驱动器上关闭系统还原 ”打勾确定后即可 4、关闭“系统还原”后，就可以将该驱动器根目录下的 “System Volume Information”文件
