U盘 删除System Volume Information文件 10

U盘在学校电脑上插过之后回来插自己电脑就说有病毒然后生成了这个文件但是删除之后还在U盘里win10系统怎么彻底删除它呢谢谢您的解答了... U盘在学校电脑上插过之后 回来插自己电脑就说有病毒 然后生成了这个文件 但是删除之后还在U盘里 win10系统 怎么彻底删除它呢 谢谢您的解答了 展开
 我来答
帐号已注销
高粉答主

2020-04-24 · 关注我不会让你失望
知道小有建树答主
回答量:1346
采纳率:100%
帮助的人:36.8万
展开全部

1、首先在win10系统桌面上,开始菜百单。右键,运行。

2、输入gpedit.msc,确度定。知

3、在本地计算机策略-计算机配置-管理模板-Windows组件-Windows Installer。

4、右侧找到道关闭创建系统还原检查点。

5、右键编辑,单击已启用。回再应用,确定。

6、返回win10系统桌面上,开始菜单,运行。输入cacls "c:\System Volume Information" /g everyone:f,确定。

7、输入Y,再答回车,就删除该文件夹了。



扩展资料


“System Volume Information”文件夹里的NTFS木马(安全问题)

参考原理,在一个NTFS分区里,把分区权限删到只剩EVERYONE权限,并只设一个“列出文件夹的目录”权限,其他复选框都去钩。

在这种情况下,该分区是没有写权限的,照理说不会再自动生成“System Volume Information”文件夹。但是,无论你这么设置,该硬盘的分区在任何一个电脑上插上去后依旧会自动生成“System Volume Information”文件夹。

木马原理,利用“System Volume Information”文件夹自动生成的原理,进行线程插入免杀下载器到自动生成“System Volume Information”文件夹的系统进程里面,然后把加壳加密的木马下载到“System Volume Information”文件夹。

在“System Volume Information”文件夹的保护下,杀毒软件无权查杀该木马。在设定条件下夺取SYSTEM权限运行木马预运行模块查杀杀软,然后再脱壳解密启动木马,启用保护进程防止该目录被删。此类木马无法手工删除,杀软无权查杀,就算FAT32的分区也由于加密原因无法脱壳。

ytxubin
2017-07-02 · TA获得超过713个赞
知道小有建树答主
回答量:1032
采纳率:52%
帮助的人:336万
展开全部
我的电脑是win7,win+R运行cmd,启用cmd命令编辑器,并输入以下命令:
del "H:\System Volume Information" //del 删除文件夹
rd "H:\System Volume Information" //rd 删除空文件夹

注意把H盘改成自己的U盘盘符
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
紫方阳5
2017-10-15 · TA获得超过134个赞
知道小有建树答主
回答量:118
采纳率:0%
帮助的人:47.7万
展开全部
刚刚简单解决一发,直接格式化U盘,本来也没什东西在里面,或者电脑拷一份后格式化。希望有帮助,不会太晚😂😂
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
匿名用户

2016-08-07
展开全部
1、简介:System Volume Information”是windows系统文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
System Volume Information 文件夹是一个隐藏的系统文件夹,"系统还原"工具使用该文件夹来存储它的信息和还原点。

2、删除方法:
右击我的电脑/属性/系统还原项/选“关闭所有还原”,再删除system Volume Information文件夹。
或 我的电脑/任何盘符/工具/文件夹选项/查看/还原默认值。

"System Volume Information" 的删除
一般情况下C:/System Volume Information这个文件夹是无法访问的,需要加NTFS权限
1.我的电脑-工具-文件夹选项-查看-关闭隐藏受保护的操作系统文件(推荐)-隐藏文件和文件夹 选择显示所有文件和文件夹
2.查看C:/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查找-双击你目前的用户名-确定. (如果看不见安全选项
:我的电脑-工具-文件夹选项-查看-关闭简单共享)
3.回到C:/System Volume Information的属性-安全选项-把权限里的完全控制点上
4.这时候你就可以进入C:/System Volume Information了,里面有什么,痛快的删掉它~!,.

彻底删除"System Volume Information"
1.在运行,输入"gpedit.msc"/(组策略)程序/ 计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。
2,在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。

显示隐藏文件后每个文件夹中会有一个Recycled请不要担心那个是回收站

3、具体删除方法:
http://support.microsoft.com/kb/309531/zh-cn
追问
右键属性里没有系统还原项啊 win10系统 而且我是U盘里的这个文件 能访问但无法删除
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 1条折叠回答
收起 更多回答(2)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式