Question

我的U盘里突然出现了一个SystemVolumeInformation 文件 这是什么啊病毒吗怎么处理？

Answer 1

不是病毒。

System Volume Information 是 windows 操作系统的系统文件夹，默认为隐藏属性，不可见，中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。

若想删除“System Volume Information”文件夹，具体操作方法如下：

普通删除方法

1. 关闭“系统还原”

2. 获得对“System Volume Information”文件夹的访问

3. NTFS的分区里该目录只有SYSTEM权限，需要将您登录时使用的帐户（或将EVERYONE账户）的权限设为完全控制才能删除。

4、删除“System Volume Information”文件夹

彻底删除方法

1. 在运行,输入"gpedit.msc"/（组策略）程序/ 计算机配置/管理模板/系统/系统还原/右边，关闭系统还原，双击打开它，启用。

2. 在运行,输入"gpedit.msc"/（组策略）程序/计算机配置/管理模板/windows组件/ windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。

运用cacls命令赋予当前用户完全控制权限后即可删除“System Volume Information”文件夹

命令如下：

cacls "c:\System Volume Information" /g everyone:f

以上是赋予所有用户对c盘System Volume Information文件夹的完全控制权限，可以删除了

命令详解请在命令提示符下输入:　cacls /?

资料拓展：

“系统还原”是Windows XP最实用的功能之一，它采用“快照”的方式记录下系统在特定时间的状态信息，也就是所谓的“还原点”，然后在需要的时候根据这些信息加以还原。还原点分为两种：一种是系统自动创建的，包括系统检查点和安装还原点；另一种是用户自己根据需要创建的，也叫手动还原点。

在Windows XP系统中，我们可以利用系统自带的“系统还原”功能，通过对还原点的设置，记录我们对系统所做的更改，当系统出现故障时，使用系统还原功就能将系统恢复到更改之前的状态。