Question

system volume information是什么文件夹，是病毒吗？对电脑有危害吗？我删除还是不删除？

这个文件夹是怎么产生了呢？

Answer 1

的System Volume Information文件夹是一个隐藏的系统文件夹中的“系统还原”工具使用该文件夹来存储它的信息和还原点。 System Volume Information文件有一个文件夹在您的计算机上的每个分区。 “系统卷信息”文件夹，中文名称可以翻译为“系统卷信息”。此文件夹存储系统还原的备份信息。

空间不足的问题：

？原因是：随着时间的增加，用户使用系统恢复点会越来越多，导致更少的硬盘空间，最后，被警告“磁盘空间不足”。
？解决办法：您可以打开“系统属性”控制面板“ - ”系统还原“标签，选择”关闭所有驱动器上的系统还原“复选框。
病毒伞

？原因：由于NTFS分区权限的目录系统，领先的反病毒软件查杀该病毒隐藏的目录中没有权限。
？解决方案：停止“的System Volume Information”文件夹中自动生成的。 （所以至今没有一个能做到这一点）
[编辑本段]木马问题

？“系统卷信息”文件夹的NTFS木马（安全问题）
？一个参考的原则是：
？左EVERYONE权限删除NTFS分区，分区的权限，只设置了“列出文件夹目录的权限”复选框钩。在这种情况下，该分区是没有写权限，公平地说，不再自动生成“的System Volume Information“文件夹。但是，无论你的设置，以便插在任何一台计算机的硬盘驱动器的分区仍然”的System Volume Information“文件夹将自动生成。
？木马原理“的System Volume Information”文件夹中自动生成的，线程插入，以避免造成下载程序自动生成系统进程“的System Volume Information”文件夹里面，然后下载到加壳加密的木马“系统卷信息”的原则，文件夹中。 “的System Volume Information”文件夹保护，防病毒软件没有资格杀得了木马。为了赢得的条件下，设置系统权限运行杀软杀木马的运行模式，然后脱壳解密启动木马启动保护过程中防止被删除的目录。此类木马无法手动删除杀软无权杀人，即使在FAT32分区，因为加密的原因不能炮击。
？解决方案：停止“的System Volume Information”文件夹中自动生成的。 （您可以使用解锁删除）
？解决具体方法：右键单击解锁码解锁删除将删除此文件夹，打开“回收站”，然后看一看，是不是有很多的文件，这个时候也不能删除，现在开的x :/ RECYCLER（X :/说：“分区的”System Volume Information资料“），右键单击”解锁点击移动到桌面，在桌面上会产生一些隐藏的文件，然后选择这些文件，右键单击“属性”，去掉“只读”，然后选择解锁删??除，清空回收站，所以“的System Volume Information”文件夹，从电脑上消失。如何进入“系统卷信息”文件夹中使用的FAT32文件系统，微软Windows XP专业版或Windows XP家庭版
？1，打开任何文件夹。
？2，在“工具”菜单上，单击文件夹选项。
？在“查看”→“隐藏文件和文件夹”选项卡，单击“显示隐藏的文件和文件夹”。
？以清除“隐藏受保护的操作系统文件（推荐）”复选框，当系统提示您确认是否更改时，单击“。
？5，清除“使用简单文件共享（推荐）”复选框
？6，点击“确定”。
7，双击文件夹“中的System Volume Information”文件夹，打开它。
8，操作，建议选择“还原默认设置”点确定
？Windows XP专业版使用的是NTFS文件系统中的域
？1，打开任何文件夹。
？2，在“工具”菜单上，单击文件夹选项。
？在“查看”→“隐藏文件和文件夹”选项卡，单击“显示隐藏的文件和文件夹”。
？以清除“隐藏受保护的操作系统文件（推荐）”复选框，当系统提示您确认是否更改时，单击“。
？5，清除“使用简单文件共享（推荐）”复选框
？6，点击“确定”。
？7右键单击“系统卷信息”文件夹中的文件夹，然后单击“共享和安全”。
？8，单击“安全”选项卡。
9，点击“添加”，然后键入的用户文件夹的访问权限的文件的名称。？选择相应的帐户（本地或域帐户）。通常情况下，这是在您登录时使用的帐户。点击“确定”，然后再次单击“确定”。 （提示：建议这种类型的帐户所有人，这意味着所有帐户的权限）
？10，在该文件夹中，双击单击“系统卷信息”文件夹，打开它。
？Windows XP专业版在工作组或独立的计算机使用的是NTFS文件系统
？1，打开任何文件夹。
？2，在“工具”菜单上，单击文件夹选项。
？在“查看”选项卡中，单击“显示隐藏的文件和文件夹”。
？3，清除“隐藏受保护的操作系统文件（推荐）”复选框，当系统提示您确认是否更改时，单击“。
？以清除“使用简单文件共享（推荐）”复选框。
？5，清除“使用简单文件共享（推荐）”复选框
？6，点击“确定”。
？7右键单击“系统卷信息”文件夹中的文件夹，然后单击“共享和安全”。
？8，单击“安全”选项卡。
9，点击“添加”，然后键入的用户文件夹的访问权限的文件的名称。？通常情况下，这是在您登录时使用的帐户。点击“确定”，然后再次单击“确定”。 （提示：建议这种类型的帐户所有人，这意味着所有帐户的权限）
？10，在该文件夹中，双击单击“系统卷信息”文件夹，打开它。
注：Windows XP家庭版的用户现在可以访问在正常模式下文件夹中的System Volume Information文件夹。
？方法范围
微软Windows XP家庭版和Microsoft Windows XP专业版，我如何删除/访问“的System Volume Information”文件夹普通删除
？关闭系统还原
？“的System Volume Information”文件夹中的文件，以获得
？NTFS分区，目录系统权限的权限的帐户只需要您登录时每个人（或帐号）设置为完全控制删除。
？4，删除“的System Volume Information”文件夹中
？彻底清除方法
？运行，输入“gpedit.msc”/（组策略）程序/计算机配置/管理模板/系统/系统还原/关闭“系统还原”，双击打开它启用。
2，“运行”，输入“GPEDIT.MSC”/（组策略）程序/计算机配置/管理模板/ Windows组件/ Windows安装程序/在右侧有一个“创建系统还原检查点”，双击打开它， ，选择“启用”。
？鉴于当前用户完全控制权限删除“的System Volume Information”文件夹中使用cacls命令
命令如下：
？CACLS“C：\ System Volume Information资料”/ g的每个人：F
？以上是在c盘的文件夹中的System Volume Information文件夹的“完全控制”权限给所有用户，你可以删除
？命令在命令提示符下，键入：CACLS /解释？
？访问方法
如何获得对System Volume Information文件夹的文件夹？
？右键单击“我的电脑/属性/系统还原/关闭所有的恢复，删除System Volume Information文件的选项。或我的电脑/任何字母/工具/文件夹选项/查看/还原默认设置“。
？（注：change.log的系统更改日志面板中的变化进行监测，而不是病毒）
[编辑本段]系统还原功能介绍

？“系统还原”，其优点
？“系统还原”是Windows XP的最有用的功能之一，它采用“快照”的方式记录下系统的状态信息在给定的时间，是所谓的“还原点”，并然后根据这些信息在需要恢复的时间。分为两种类型：一种是一个系统恢复点自动创建的，包括系统检查点和安装还原点;其他用户根据需要创建，也被称为一个手动还原点。 Windows XP系统中，我们可以利用系统自带的“系统还原”功能，设置还原点，记录对系统所做的更改，当系统发生故障时，使用系统还原功能就能将系统恢复到之前的状态的变化。
？如何使用“系统还原”
？1，打开“系统还原”
？鼠标右键单击“我的电脑”，选择“属性”/“系统还原”选项卡，确保“关闭所有驱动器上的系统还原”复选框未选中，再确保需要恢复的分区“，”监视“状态。
？2，创建一个还原点
？这里需要说明的是：要创建一个系统恢复点，以确保有足够的硬盘可用空间，否则可能导致创建失败。多恢复点以上。
？3，恢复还原点
？打开“系统还原向导”，选择“恢复我的计算机到一个较早的时间”，然后单击“下一步”，选择日期，然后按照向导中恢复。
注：恢复的还原点，系统会自动重新启动操作建议你退出当前正在运行的所有程序，以防止重要文件丢失
？如何关闭系统还原“
？（A），“系统还原”选项卡，
？1，右键单击“我的电脑”图标，选择“属性”
？选择“系统还原”选项卡
？3，“关闭所有驱动器上的系统还原”打勾确定
？4，关闭系统还原，删除文件夹中的“系统卷信息”的驱动器的根目录下。
？（B），“组策略”
？的属性运行输入GPEDIT.MSC打开组策略 - >管理模块 - >系统 - >系统还原“ - ”关闭系统还原“，还原功能被关闭，启动或没有设置可以选择关闭。

Answer 2

System Volume Information 文件夹是一个隐藏的系统文件夹，"系统还原"工具使用该文件夹来存储它的信息和还原点，该文件夹应该不是病毒，对计算机没有危害，可以不进行删除。