“系统卷信息”文件夹巨大

“系统卷信息”文件夹巨大

我的计算机上的 System Volume Information 文件夹还有另一个问题。我使用的是 Windows 10 Home 21H2。该文件夹占用约 150GB(即~60%我的 C: 盘)

除其他来源外,我使用了以下信息这里

我试过:

  • 使用 CleanMgr.exe 进行清理(普通和管理员)
  • 减少系统还原点的空间(至 10%)
  • 删除所有系统还原(没有)
  • 禁用系统还原
  • 检查卷影复制
    • vssadmin list shadows报告没有阴影存在
    • vssadmin list shadowstorage报告阴影使用了 0MB,阴影最多占用 1% 的存储空间
  • 检查 Windows 备份
    • wbadmin get versions报告没有备份
  • 尝试过 DiskShadow 工具,不存在(仅适用于 Windows Server?)

没什么帮助,尺寸仅减小了一点点

我使用 FolderSize 工具分析了存储,发现最大部分是由以 GUID 为名称的单个文件占用的(其中有 100 多个,可追溯到 2018 年):

FolderSize 中的文件大小

我明白系统卷信息文件夹的重要性,你不应该乱动它。但从上面的链接来看,备份、配额、重复数据删除等相关数据并不存储在这些文件中。它们似乎是磁盘快照。

我的问题:删除这些文件安全吗?

根据评论更新
输出vssadmin list shadowstorage

C:\WINDOWS\system32>vssadmin list shadowstorage
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2013 Microsoft Corp.

No items found that satisfy the query.

更新 2:
我使用十六进制编辑器检查了一下,然后又用了一个自制程序。所有文件都只包含 0 字节(其中许多文件大小为几 GB)。

更新 3:
我按照@harrymc 的建议将文件移动到另一个文件夹(使用 Linux Live USB)并观察系统几天,看系统是否运行正常并且是否出现新文件。

这次,我像往常一样使用笔记本电脑,休眠、重启、关机,并安装了 Windows 更新。我没有遇到任何问题

文件没有再次出现。

此外,其他人指出的系统检查(dism、chkdsk、sfc)没有报告任何问题

我做了一些统计,发现一开始文件是连续创建的,所以文件的创建日期与前一个文件的最后写入日期相同。然后开始出现一些间隙(没有文件的区域),间隔 1-3 天,最近出现了 1-2 个月的间隙。

最后一个文件来自 2022 年 10 月 6 日,我于 2022 年 10 月 12 日(大约 1 周后)移动了文件。

答案1

如果这些文件都是垃圾,全是零,你可以把它们全部移到别处。如果几天内没有出现问题,就可以删除它们。如果在 Windows 中很难做到这一点,请使用 Linux Live USB。

观察文件是否返回。如果返回,您可以检查这是否发生在某个时间,例如启动后,并使用以下方法跟踪此时间段: 进程监控,如果需要,它还可以进行启动时监控,以查找创建它们的进程。如果该进程最终属于 Windows,我不会感到惊讶。

答案2

这些是还原点。如果您认为不需要回滚某些内容,可以按如下方式删除它们:

  1. 点击Windows图标并搜索“高级”以打开“高级系统设置”
  2. 系统保护 > 配置...
  3. 删除此驱动器的所有还原点

在此处输入图片描述

答案3

这是另一个命令,它可以清除 vssadmin 无法访问的 SVI:

wmic shadowcopy delete /nointeractive

更多内容请见:

https://notes.ponderworthy.com/disable-sentinelone-to-permit-svi-cleanup

答案4

此文件夹包含 Windows 还原点,如果您启用了系统保护,它们将存储在此处。我发现此功能非常有用,如果您尝试一些非常愚蠢的事情,例如安装第三方存储控制器(Intel rapid...)并最终无法卸载 - 在安装之前创建还原点,安装它们,不满意,执行系统还原,它们就消失了。

如果您确实希望清理此文件夹,请转到控制面板,所有控制面板项,恢复,配置系统还原,选择所需驱动器,配置,删除。这是删除系统卷信息下大文件的安全方法。您也可以关闭此功能,这样就不会再生成文件。

如果仍然有大文件,请使用 Linux 工具链删除,它们不再链接到您当前正在运行的系统(可以安全地视为死文件)。

相关内容