Что такое папка System Volume Information и можно ли ее удалить?

Папка System Volume Information - это скрытая и защищенная папка, расположенная в корне каждого диска или раздела. Он даже обнаружен на вашей SD-карте, жестком диске и внешнем жестком диске, если вы ранее подключили их к компьютеру с Windows. Это не вирус или вредоносное ПО.

Но что именно представляет собой папка System Volume Information? Почему он огромен и продолжает расти? Вы можете удалить папку System Volume Information?

В этой статье есть ответы на все ваши вопросы.

Что такое папка System Volume Information?

System Volume Information (SVI) - это папка хранилища данных, используемая функцией восстановления системы. Однако он используется не только функцией восстановления системы. Он также используется в Windows Information Protection (WIP), ранее известной как защита корпоративных данных (EDP), для хранения ключей шифрования. Кроме того, SVI хранит метаданные и информацию, используемую для резервного копирования Windows, резервного копирования образа системы, службы теневого копирования томов и индексации поиска Windows.

Что находится в папке System Volume Information?

Вот пример структуры каталогов папки System Volume Information на системном диске:

 C :. │ IndexerVolumeGuid │ Syscache.hve │ WPSettings.dat │ ├───EDP │ └───Recovery ├─── Резервное копирование Windows │ └───Каталоги │ GlobalCatalog.wbcat │ GlobalCatalogCopy.wbcat │ GlobalCat─Lock. ─SPP │ └───OnlineMetadataCache │ └───SppCbsHiveStore │ └───SppGroupCache ├───SystemRestore │ └───AppxProgramDataStaging │ └──AppxStaging │ └ └ P lus lus └───FRStaging {8665F319-6B09-46AE-AAEE-75CF8D2D0EC8} └───WindowsImageBackup ├───Catalog │ │ BackupGlobalCatalog GlobalCatalog │ └───SPPMetadataCache {17466c2b-b1e0-4958-b962-c0c19974d1a0} {24499217- fe70-4f88-89e7-77fae19d93b5} {4149d215-92c7-447c-bcb6-0cbfbe517afd} {4277e4fa-9920-40c7-b307-22bcf52d492d} 

Принимая во внимание, что на флэш-накопителе USB или SD-карте (ранее использовавшейся на компьютере Windows) информация о томе системы содержит только эти два файла:
  • WPSettings.dat
  • IndexerVolumeGuid

Теневое копирование тома, восстановление системы, поставщик теневого копирования программного обеспечения Microsoft и службы резервного копирования Windows хранят данные в SPP, SystemRestore и других папках.

  • IndexerVolumeGuid - это файл, используемый службой поиска Windows. Файл содержит GUID текущего тома или раздела. Индекс поиска, вместо того, чтобы полагаться только на букву диска, использует GUID тома для индексации. Это потому, что буквы дисков могут время от времени меняться, особенно для флешек и внешних жестких дисков, но GUID тома не будут.

    Вы можете увидеть сотни ссылок на том GUID в разделах реестра, связанных с поиском Windows. Вот пример:

  • Tracking.log в папке «Сведения о томе системы» используется службой клиента отслеживания распределенных ссылок (TrkWks) в Windows, которая отслеживает ссылки на файлы в разделах, отформатированных в NTFS. Он отслеживает ссылки в сценариях, где делается ссылка на файл на томе NTFS, например ярлыки оболочки и ссылки OLE. Если этот файл переименован, перемещен на другой том, Windows использует отслеживание распределенных ссылок, чтобы найти файл.

    Когда вы получаете доступ к перемещенной ссылке, отслеживание распределенной ссылки находит ее; Вы не знаете, что файл был перемещен или что отслеживание распределенных ссылок используется для поиска перемещенного файла. Файл Tracking.log создается службой отслеживания распределенных ссылок для хранения информации об обслуживании.

    Помните, что видели эту подсказку «Проблема с ярлыком» раньше?

    Вы, наверное, видели это сообщение «отсутствует ярлык»

    Если служба отслеживания распределенных ссылок отключена, а цель ярлыка перемещена или удалена из вашей системы, Windows не сможет отследить ссылку.

  • WPSettings.dat - (информация отсутствует)
  • Файлы {GUID_n} могут использоваться службой Volume Shadow Copy
  • AppxProgramDataStaging содержит резервную копию вашей папки AppRepository \ Packages в папке ProgramData.
  • AppxStaging содержит резервную копию вашей папки WindowsApps .

Почему папка с информацией о системном томе не отображается в проводнике?

Информация о томе системы скрыта и защищена по понятным причинам. Это означает, что он не будет отображаться в проводнике, если вы не настроите Параметры папки → вкладка « Вид » для отображения скрытых и защищенных системных файлов.

После того, как вы закрыли диалоговое окно нажатием OK, вы должны увидеть папку SVI на каждом диске.

Почему информация о томе системы недоступна?

Папка System Volume Information ограничена с помощью разрешений NTFS. По умолчанию только учетная запись NT AUTHORITY \ SYSTEM имеет доступ (полный контроль) к папке и ее подпапкам.

Даже если вы пользователь уровня администратора, вы увидите сообщение Информация о томе системы недоступна. Доступ запрещен .

Если вам нужно войти в папку, чтобы проверить ее содержимое, см. Статью Microsoft Как получить доступ к папке System Volume Information. и стать владельцем файла или папки с помощью командной строки в Windows

Можно ли удалить папку с информацией о томе системы?

Нет. Папка, как уже было сказано, - это не просто папка хранилища снимков восстановления системы. Поскольку она содержит информацию и метаданные, используемые резервным копированием, томом теневого копирования и индексатором поиска, эту папку не следует удалять, особенно если это системный диск или диски, включенные в индекс поиска Windows.

На флэш-накопителях USB и SD-картах вы можете удалить папку, если не планируете указывать ее местоположение в поисковом индексе. Тем не менее, я бы рекомендовал оставить папку, как она есть даже на внешних дисках, так как она не занимает много места на диске. Поскольку папка скрыта и защищена (атрибуты: System + Hidden ), это не сильно раздражает.

Почему объем информации о системе огромен?

Информация о томе системы может занимать гигабайты дискового пространства, если функция восстановления системы включена на диске. Но, в отличие от более ранних версий Windows, Windows 10 не создает точки восстановления автоматически каждые 24 часа. Он создается только тогда, когда это необходимо, чтобы не было лишних точек восстановления.

Но если вам нужно, вы можете создавать один ежедневно, используя пользовательский скрипт с планировщиком заданий.

Если вы используете оборудование с низкой емкостью, например жесткий диск объемом 150 ГБ, вы можете либо уменьшить объем дискового пространства для восстановления системы, либо очистить все точки восстановления, чтобы сэкономить место на диске.

  1. Запустите sysdm.cpl из диалогового окна «Выполнить».
  2. Нажмите Защита системы
  3. Выберите диск, для которого вы хотите уменьшить объем дискового пространства. Нажмите Настроить.

    На этой вкладке отображается текущее использование диска при восстановлении системы в папке «Сведения о томе системы».

  4. В разделе «Использование дискового пространства» перетащите ползунок «Максимальное использование» влево.

    Или, чтобы уменьшить размер ползунка дискового пространства, щелкните точно по указателю на ползунке, чтобы выбрать его. И используйте стрелки влево или вправо на клавиатуре. Каждое нажатие на стрелку влево или вправо уменьшает или увеличивает ползунок использования диска на 1%.

    Если вы уменьшите ползунок влево, выделение дискового пространства для функции восстановления системы будет уменьшено, что, в свою очередь, приведет к уменьшению размера папки «Информация о томе системы». Самые старые точки восстановления очищаются автоматически (FIFO), поэтому при восстановлении системы не используется больше места, чем было выделено.

    У вас также есть возможность удалить все точки восстановления для диска. Нажмите кнопку Удалить, если в системе очень мало места на диске.

    Если ваше антивирусное программное обеспечение предупреждает о вирусе в папке System Volume Information, вам может потребоваться отключить защиту системы и нажать Apply в диалоговом окне выше. Это стирает все ваши точки восстановления. Вы можете включить его снова.

    СВЯЗАННЫЕ: Как уменьшить пространство, выделенное для восстановления системы, с помощью командной строки Vssadmin.exe?

  5. Нажмите ОК, ОК.

    Обратите внимание, что вы можете использовать очистку диска, чтобы очистить все, кроме последней точки восстановления.

    Запустите очистку диска от имени администратора и выберите системный раздел. Нажмите на Дополнительные параметры . Нажмите Очистить ...

    Эта опция удаляет все, кроме самой последней точки восстановления. Он также удаляет теневые копии и старые резервные копии как часть точек восстановления. В результате использование дискового пространства в папке System Volume Information будет значительно уменьшено.

    Если вы хотите удалить отдельные точки восстановления без очистки их всех, см. Как удалить отдельные точки восстановления системы в Windows.

Предотвращение создания тома системы на USB-накопителях

Папка System Volume Information появляется в корне каждого раздела диска в вашей системе. Папка создается на внешних жестких дисках, SD-картах, а также на флэш-накопителях USB или ручках.

Пока что мы подробно рассмотрели информацию о папке System Volume Information. Теперь давайте посмотрим, как предотвратить создание папки System Volume Information на вашем USB-устройстве флэш-памяти, внешнем диске или SD-карте, отформатированной в NTFS.

Существует широко распространенное (в Интернете) решение этой проблемы. Они предлагают установить для политики реестра DisableRemovableDriveIndexing значение 0 в следующем разделе реестра, чтобы предотвратить создание папки SVI. Если политика включена, расположения на съемных дисках нельзя добавлять в библиотеки. Кроме того, места на съемных дисках нельзя индексировать.
 HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ windows search 

Параметр реестра соответствует значению Не разрешать добавление расположений на съемных дисках в параметр групповой политики библиотек .

Однако если для параметра DisableRemovableDriveIndexing установлено значение 0 в этом разделе реестра, это не препятствует созданию папки «Сведения о томе системы» на съемных дисках при тестировании в Windows 10.

На флэш-накопителях USB или SD-картах Windows Search Indexer SearchIndexer.exe создает папку с информацией о системном томе (SVI) и два файла: IndexerVolumeGuid и WPSettings.dat в этой папке. Файл IndexerVolumeGUID хранит уникальный идентификатор (GUID) текущего раздела или тома.

WPSettings.dat, возможно, был создан службой хранилища, которую использует приложение Магазина Windows. Если служба хранилища отключена при попытке отключить создание WPSettings.dat, загрузка приложений в Магазин Windows приводит к ошибке 0x800706D9 - Something unexpected happened и приложения из Магазина установить нельзя.

Чтобы снова включить службу хранилища, запустите Services.msc → дважды щелкните Служба хранилища → Установите тип запуска « Вручную» .

Шаг 1. Удаление папки с информацией о системном томе на USB

На томах NTFS к папке SVI по умолчанию может обращаться только учетная запись SYSTEM, которая имеет разрешения «Полный доступ». Вы можете удалить папку System Volume Information с помощью следующих команд из командной строки администратора.

Замените H:\ в следующем примере фактической буквой диска USB / SD-карты. Убедитесь, что вы случайно не удалили папку SVI в системном разделе или в другом месте.

 cd / dh: \ takeown / f "Информация о системных томах" / r / dy rd / s / q "Информация о системных томах" 

При этом удаляется папка System Volume Information вместе с подпапками (если есть) и файлами.

СВЯЗАННЫЕ: Возьмите на себя ответственность за файл или папку с помощью командной строки в Windows

Шаг 2. Запрет создания сведений о системном томе на USB-накопителе

Папка System Volume Information создается программой индексатора поиска Windows, которая запускается под учетной записью SYSTEM . Это процесс, который создает папку SVI вместе с двумя файлами в ней.

Отказывая в доступе для записи учетной записи SYSTEM в корневой каталог USB-накопителя, вы можете остановить создание папки SVI.

Важное замечание: Не выполняйте следующие действия на USB-накопителе или носителе SD, если вы используете его в качестве тома для хранения истории файлов, резервного копирования Windows, резервного копирования образа системы и т. Д., Если вы отказываете в «записи» доступа к системе Учетная запись на диске, ни один из этих инструментов не сможет работать правильно.

В командной строке администратора выполните следующую команду:

 icacls h: \ / запретить систему: W 

Приведенная выше команда запрещает доступ «Запись» к учетной записи SYSTEM в корне H:\ (буква USB-носителя).

Если вы хотите сделать это через вкладку Безопасность → Дополнительные параметры безопасности, настройте его, как показано на рисунке ниже:

Как отменить или отменить запись разрешения?

Чтобы отменить или отменить вышеуказанный параметр разрешения, выполните следующую команду:

 icacls h: \ / remove: d system 

С удаленной записью разрешения «Запретить» учетная запись SYSTEM теперь сможет записывать в корень диска. Поисковый индексер создаст на диске папку System Volume Information.

Надеюсь, что эта статья предоставила подробную информацию о папке System Volume Information в Windows.

ПОХОЖИЕ СТАТЬИ