可移动介质上存在非病毒引起的 System Volume Information 文件夹的情况

Question

当 AV 在“系统卷信息”文件夹中的外部驱动器上发现病毒时，我无法理解为什么这个文件夹会出现在那里。从系统还原背后的逻辑来看，系统不应该在可移动媒体上创建还原点（除非手动安装程序文件）。或者我错过了什么，这个文件夹有一天可能会出现在任何可移动媒体上？

Answer 1

系统还原可能还​​会监视外部驱动器。这当然不是一个好主意。

一种可能的解决方法是通过磁盘管理为外部驱动器分配永久驱动器号（字母越高越好）。要访问磁盘管理，请转到“开始”-“运行”，然后键入 diskmgmt.msc，然后按 Enter。

右键单击分区、逻辑驱动器或卷，然后单击更改驱动器号和路径。

执行以下操作之一：

1. 要分配驱动器号，请单击“添加”，单击要使用的驱动器号，然后单击“确定”。
2. 要修改驱动器号，请单击它，单击“更改”，单击要使用的驱动器号，然后单击“确定”。

现在转到系统属性并执行以下操作：

要从外部驱动器（例如 G:）中删除此受保护的目录，请使用“以管理员身份运行”启动 cmd.exe，然后输入以下内容：

G:
cd \
takeown /r /f "System Volume Information"

当询问是否替换权限时，回答 y 表示是。

此后您现在可以删除该目录。