有没有办法可以查看大量可用磁盘空间来自哪里？

Question

我有一块 1TB 的 HDD，并且我一直都将其保持在接近满的状态（我之前曾看到过 120kb 的空闲空间:P）。

大约一小时前，我还有大约 10GB 的可用空间。突然，我注意到我有 40GB 的可用空间！

我是一名高级用户，我确实没有删除任何东西。而且，我实际上一直在下载。

所以我的问题是：有没有办法了解这个新释放的空间是如何产生的？

Answer 1

我认为你做不到，除非你进行审计（或使用某些软件来跟踪所有变化）。

我会检查回收站，看看它是否在那里。另外，检查您的 AV 是否​​已隔离它们（如果适用）

我还会运行 SMART 工具以确保硬盘正常运行。

Chkdsk /f并从命令提示符运行

这是在 Windows 中打开审核的方法

要设置审核，请修改影响包含文件的服务器的组策略。您需要导航到“计算机配置”、“Windows 设置”、“安全设置”、“本地策略”、“审核策略”，然后设置“审核对象访问”设置以审核成功和/或失败。

然后，导航到要审核的文件夹，调出其属性，然后调出安全性。单击“高级”，然后单击审核选项卡。从这里，您可以添加要审核此文件夹的用户或组，并定义要审核的操作，例如删除、删除子文件夹和文件、修改等。

任何收集的数据都将在安全的情况下出现在事件查看器中。

来源

或者

在 Windows 中启用文件审核，以监控与用户访问、修改和删除网络上的敏感文件和文件夹相关的事件。为了最大限度地发挥此类审核的价值，请在安装了 LEM 代理的文件服务器上启用审核，并且只针对要监控的特定文件和文件夹启用审核。如果对所有文件或文件夹（甚至大量文件或文件夹）启用审核，您将告诉 Windows 记录您不想要或不需要看到的事件，从而给 LEM 设备带来不必要的负担。

完成以下两部分流程，首先在您的服务器上启用对象审核，然后对要审核的文件和文件夹启用文件审核。假设 Windows 正在记录事件并且您的服务器上安装了 LEM 代理，则您的 LEM 控制台将立即开始显示新的文件审核警报。

要在 Windows 中启用对象审核：

Open Administrative Tools > Local Security Policy.
Expand Local Policies and click Audit Policy in the left pane.
Select Audit object access in the right pane, and then click Action > Properties.
Select Success and Failure.
Click OK.
Close the Local Security Policy window.

要在 Windows 中对文件或文件夹启用文件审核：

Locate the file or folder you want to audit in Windows Explorer.
Right-click the file or folder and then click Properties.
Click the Security tab.
Click Advanced.
Click the Auditing tab.
If you are using Windows Server 2008, click Edit.
Click Add.
Enter the name of a user or group you want to audit for the selected file or folder, and click Check Names to validate your entry.

例如，输入 Everyone。单击确定。选择“完全控制”旁边的成功和失败，以审核所选文件或文件夹的所有内容。或者，清除“成功和失败”以处理不需要的事件，例如：读取属性读取扩展属性写入扩展属性读取权限在每个窗口中单击确定，直到返回 Windows 资源管理器窗口。对要审核的所有文件或文件夹重复这些步骤。

来源