systemvolumeinformation删除方法（系统卷信息删除方法）

《systemvolumeinformation删除方法（系统卷信息删除方法）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、systemvolumeinformation删除方法（系统卷信息删除方法）系统卷信息文件删除方法系统卷信息文件夹是一个隐藏的系统文件夹，“系统还原”工具使用该文件夹来存储它的信息和还原点。您的计算机的每个分区上都有一个系统卷信息文件夹。“系统卷信息”文件夹，中文名称可以翻译为”系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。空间不足问题：原因：随着用户使用系统时间的增加，还原点会越来越多，导致硬盘空间越来越少,最后还要被警告”磁盘空间不足”解决方案：可以打开控制面板里的”系统属性”-“系统还原”选项卡上选中”在所有驱动器上关闭系统还原”的复选框。病毒保护伞原

2、因：由于NTFS的分区里该目录只有系统权限，导致杀毒软件没有权限查杀藏匿于该目录的病毒。（现在大多数软件都能查杀）解决方案：阻止“系统卷信息”文件夹的自动生成。（迄今为止没人能做到）木马问题：“系统卷信息”文件夹里的NTFS木马（安全问题）1、参考原理：在一个NTFS分区里，把分区权限删到只剩大家权限，并只设一个”列出文件夹的目录”权限，其他复选框都去钩。在这种情况下，该分区是没有写权限的，照理说不会再自动生成“系统卷信息”文件夹。但是，无论你这么设置，该硬盘的分区在任何一个电脑上插上去后依I口会自动生成“系统卷信息”文件夹。2、木马原理：利用“系统卷信息”文件夹自动

3、生成的原理，进行线程插入免杀下载器到自动生成“系统卷信息”文件夹的系统进程里面，然后把加壳加密的木马下载到“系统卷信息”文件夹。在“系统卷信息”文件夹的保护下，杀毒软件无权查杀该木马。在设定条件下夺取系统权限运行木马预运行模块查杀杀软,然后再脱壳解密启动木马，启用保护进程防止该冃录被删。此类木马无法手工删除，杀软无权查杀，就算FAT32的分区也由于加密原因无法脱壳。3、解决方案：阻止“系统卷信息”文件夹的自动生成（可以用解锁删除）。4、解决的具体方法：删除右击用解锁，解锁就会删除这个文件夹，打开回收站，再看看，是不是多了很多文件，这吋还无法删除，现在打开X：/回收（“

4、X”/“表示系统卷信息”所在的分区），右击解锁点击移动到桌面，桌面就会生成一些隐藏文件，这时选中这些文件，右击属性，将”只读”去掉，再选中之后，用解锁删除，并且清空回收站，这样“系统卷信息”文件夹就从电脑中消失了。如何获得对“系统卷信息”文件夹的访问使用FAT32文件系统的微软WindowsXP专业或WindowsXP家庭版1、打开任意一个文件夹。2、在”工具”菜单上，单击”文件夹选项”o3、在”查看”〜”隐藏文件和文件夹”选项卡上，单击”显示所有文件和文件夹”O4、清除”隐藏受保护的操作系统文件（推荐）”复选框当系统提示您确认是否更改时，请单击”是”。5、清除”使用

5、简单文件夹共享（推荐）”复选框6、单击”确定”o7、在文件夹中双击“系统卷信息”文件夹以将其打开。8、操作后建议选择”还原为默认值”点确定在域中使用NTFS文件系统的WindowsXP专业版1、打开任意一个文件夹。2、在”工具”菜单上，单击”文件夹选项”。3,ontheView>hidefilesandfolderstab,clickShowallfilesandfolders〃・4,clearthehiddenprotectedoperatingsystemfile（recommended）checkbox・Whenthesystempromptsyoutoconf

6、irmthatyouhavechanged,clickyes〃・5,cleartheuseofsimplefoldersharing(recommended)checkbox6,clickok".7,right-clicktheSystemfolderintheVolumeInformationfolder,andthenclicksharingandsecurity〃・8,clickthesecuritytab・3,clickadd,andthentypethenameoftheuseryouwanttograntthefolderaccessto.Selectth

7、eappropriateaccountlocation(localaccountordomainaccount)・Normally,thisistheaccountyouusewhenyoulogon.ClickOK,andthenclickOKagain"・(hint:suggestenteringtheEveryoneaccount,whichmeansthatallaccountshavepermissions)4,double-clickthefolderSystemVolumeInformationfolderinthefoldertoop