vss

如何删除卷的影子存储?
vss

如何删除卷的影子存储?

vssadmin list shadowstorage显示哪些卷创建了影子存储,我想删除一些vssadmin delete shadowstorage在 Windows Server 2008 R2 上可用但在 2019 上不再存在的卷,那么如何删除影子存储? https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/cc785461(v=ws.11) https://learn.microsoft.com/en-us/...

Admin

如何修复/调查 Windows Defender 在 Firefox 缓存文件的 VSS 快照中检测恶意软件?
vss

如何修复/调查 Windows Defender 在 Firefox 缓存文件的 VSS 快照中检测恶意软件?

更新:截至 3 月 4 日似乎已解决。 即使在重新访问原始问题中链接的站点后,我仍能够删除旁路(Defender 中的路径排除)并执行没有恶意软件检测的备份。 Mozilla 已经关闭了相关错误他们认为这是假阳性,这也是我的观点。 微软似乎没有发布任何权威信息关于更新恶意软件签名。他们的独立顾问提供了许多预先格式化的建议(似乎没有考虑到可能存在误报)。 原始帖子 12 月下旬,Windows 10 备份(旧版 Windows 7)在 VSS 快照创建步骤开始失败,因为 DefenderHTML/Phish!pz在 Firefox 的缓存文件夹中报...

Admin

如何解除 Windows 卷影复制服务?
vss

如何解除 Windows 卷影复制服务?

我的 Windows 10 22H2 PC 上的卷影复制服务 (VSS) 似乎卡在创建卷影副本时。我该如何解除卡住? 我注意到我的备份软件 (Arq) 在“创建 VSS 快照”上挂了两天。重新启动 VSS 服务并没有解决这个问题。多次重新启动整个机器也没有解决这个问题。vssadmin list writers报告“正在等待响应。如果正在准备卷影副本,这些响应可能会延迟。” 我查看了事件查看器中的应用程序和系统日志。在备份作业失败前一小时,volsnap 报告“已删除卷 C: 的最旧卷影副本,以使卷 C: 卷影副本的磁盘空间使用量低于用户定义的限制”。备份作...

Admin

如何从卷影复制 (VSS) 备份中排除文件和文件夹
vss

如何从卷影复制 (VSS) 备份中排除文件和文件夹

我一直在使用卷影复制 (VSS) 来备份我的文件和文件夹。但是,我遇到了一种情况: 我需要排除特定文件和文件夹Microsoft 内置卷影复制以节省存储空间和时间。由于驱动器启用了 VSS,因此 VSS 备份了一些不需要的文件夹/文件,如果我删除它们,其他文件(以前版本)的所有其他卷影副本可能会丢失。 以下是有关我的设置的一些细节: 操作系统:Windows Server 2012 R2 卷影复制:提供程序名称:“Microsoft 文件共享卷影复制提供程序”提供程序类型:Fileshare 版本:1.0.0.1 提供程序名称:“Microsoft Soft...

Admin

Windows 11:清空卷影复制选项卡
vss

Windows 11:清空卷影复制选项卡

在我的 Windows 10 电脑上,我有一个计划任务,用于定期创建卷影副本。效果很好。 命令是,C:\Windows\System32\wbem\WMIC.exe shadowcopy call create Volume=C:\ 我可以从文件资源管理器(“以前的版本”选项卡)、命令行或任何适当的软件访问卷影副本。 在我的 Windows 11 电脑上,同样的计划任务也能完成这项工作。但卷影副本在资源管理器中不可见: 命令行可以vssadmin list shadows正确显示它们,并且“Shadow Explorer”等软件也可以显示它们。 Wind...

Admin

chkdsk 不断报告文件和/或 MFT 损坏,但它只会影响 VSS
vss

chkdsk 不断报告文件和/或 MFT 损坏,但它只会影响 VSS

我遇到了一个最奇怪的问题,chkdsk 在 Windows 10 系统上不断报告错误,但几乎没有用户遇到过问题。它似乎唯一会引发问题的是 VSS(以及系统还原和其他依赖 VSS 的备份平台)。 我必须运行 chkdsk 六次才能真正清除错误,但错误几乎立即返回。有时它会发现损坏的文件,有时是 MFT 损坏,有时两者都有。 Windows 启动或正常运行没有问题。BIOS 是最新的。芯片组和 SATA 驱动程序已更新。我更换了驱动器。所有其他诊断程序均通过(SMART、memtest、sfc、DISM),并且未报告任何错误或故障。 我认为,如果是 SATA 控...

Admin

卷影复制,文件夹已用空间
vss

卷影复制,文件夹已用空间

当创建驱动器的卷影副本时(例如通过调用)wmic shadowcopy call create Volume=c:\,所有文件的快照都存储在“系统卷信息”文件夹中。 较旧的快照将被自动删除,以便为新快照腾出空间 我可以显示所有文件快照总共消耗了多少空间:(vssadmin list shadowstorage 据我所知:如果文件在快照之间没有变化,它就不会消耗任何大量空间。) 我可以显示每个文件或每个文件夹的已用空间吗?例如,我想知道所有快照中c:\path_1\*.*或 消耗了多少影子存储空间。c:\path_2\file.3 目标是通过使用注册表项排除具...

Admin

一个文件在 VSS 中占用多少空间?
vss

一个文件在 VSS 中占用多少空间?

在 VSS(Microsoft OS 上的卷影复制)中,文件根据 VSS 完成后的数据变化占用空间(这已简化,例如,如果后来完成了 VSS,情况就不一样了)。 如果我理解正确的话,空间增量是 1 个簇,因此如果更改了 1 个字节,则会在 VSS 中为该文件分配 1 个簇。 我如何知道随机文件在 VSS 中占用了多少空间? 例如,数据库文件在实时文件系统上占用 1 GiB,但在 VSS 中只能占用 100 KB,因为更改的数据很少。有办法检查吗? ...

Admin

Windows 8 及更高版本中是否仍会自动创建 VSS 快照?
vss

Windows 8 及更高版本中是否仍会自动创建 VSS 快照?

我读过一些与此相矛盾的信息,所以想澄清一下情况。 在 Windows Vista/7 中,有几种第三方工具可以装载卷影复制 (VSS) 快照的内容并允许用户浏览/复制内容;虽然这不是一种备份方法(这些快照与操作系统存储在同一磁盘上),但它们在必要时可用于恢复已更改的文件。默认情况下,Windows 会自动生成 VSS 快照作为系统保护组件的一部分;只要启用了系统还原,每隔几天就会创建所谓的“还原点”,或者在安装或删除软件/Windows 更新时创建。 然而,据我了解,从 Windows 8 开始,这种情况已经发生了变化。以前 Windows Vista/...

Admin

卷影复制不会保持禁用状态
vss

卷影复制不会保持禁用状态

· 我已禁用卷影复制从服务>特性 · 然而,它总是自动重新启用 · 然后我重新命名管理员工具到执行文件来自 C:\Windows\System32\ · 但这并没有阻止创建卷影副本 · 我看到其他文件夹也有管理员工具 · 但 Windows 阻止我重命名这些文件 ? 为什么可能管理员工具自动重新启用 ? 以及如何阻止创建卷影副本 ...

Admin

设置
vss

设置

设置 我有一台 Windows 10 PC 用作文件服务器,其中有一个文件夹与工作组的所有用户共享。该 PC 已配置为使用 Windows 中的 VSS 将共享文件夹备份到辅助硬盘。 问题 虽然我登录服务器后能够查看 VSS 创建的文件夹的先前版本,但是用户在浏览 SMB 共享内的文件夹时却无法查看此类先前版本。 根据我的经验,我已经管理了其他几台使用 VSS 的服务器(运行 Windows Server 操作系统),并且 VSS 副本始终可以通过 SMB 共享访问。 因此,我不确定这是否是权限问题,或者这是否仅仅是使用桌面操作系统作为文件服务器的限制。 如...

Admin

wbadmin 通过命令行崩溃
vss

wbadmin 通过命令行崩溃

我正在尝试在 Windows 8.1 Pro (EFI 系统分区 + C:\ 驱动器) 上进行系统备份。它通过控制面板运行良好,但是命令提示符中的以下命令失败: wbadmin start backup -backupTarget:F: -allCritical -vssFull -quiet wbadmin 1.0 - Backup command-line tool (C) Copyright 2013 Microsoft Corporation. All rights reserved. Retrieving volume information....

Admin

系统事件日志中出现一系列 8 个 Ntfs 类型 134 警告
vss

系统事件日志中出现一系列 8 个 Ntfs 类型 134 警告

我有一台 Windows 8.1 工作站,几天前我开始在系统事件日志中查看一系列 8 个类型 134 Ntfs 警告消息在我定期安排的 VSS 集成系统映像备份开始后 1 分 43 秒记录,该备份通过以下命令完成: wbadmin 开始备份 -allCritical -vssFull -quiet -backupTarget:G:\ 在我重新连接并重新格式化外部 USB MyBook 备份驱动器后,出现了不需要的警告(如下所列),该驱动器以前曾用于常规系统映像备份的目标,但我用更大的驱动器替换了它。几个星期以来,这个驱动器一直闲置在桌子上。我怀疑,在旧快...

Admin

使用 libvshadow 在 Linux 上安装 Windows 卷影复制
vss

使用 libvshadow 在 Linux 上安装 Windows 卷影复制

最近我遇到了几个实例,我可以访问 Windows 上的卷影服务创建的原始文件,我的目标是从卷影副本中恢复我们无法再通过其他方式访问的文件。 我目前遇到的问题与勒索软件家族的 Locky 变体有关,vssadmin受感染的 Windows 7 计算机上的所有卷影副本都被命令清除。我能够通过testdisk单独的 Ubuntu 安装恢复系统卷信息,并将恢复的文件放回System Volume Information文件夹中。在之前的例子中,我不需要恢复系统卷信息,也没有勒索软件感染,但我仍然无法使用它libvshadow来查看卷影副本存储。 据我了解,VSS...

Admin

使用 VSS 复制数据驱动器的内容
vss

使用 VSS 复制数据驱动器的内容

我有多个 GPT 数据驱动器(即不是启动/OS 驱动器)我想定期备份到外部驱动器。我还没有找到一个实用的方法来做到这一点: 我可以使用“克隆”功能易我科技,但这仅适用于一对一驱动器。我想将两个数据驱动器的内容复制到一个备份驱动器上。 我尝试过的所有“备份”产品都会创建(通常是专有的)档案,从而阻止在未提取(有时是整个档案)的情况下访问单个文件。 使用robocopy或任何其他非 VSS 实用程序总是会卡在打开的文件上。我不想必须关闭所有程序和服务才能批量复制驱动器。 任何执行逐个文件复制的实用程序都需要几天的时间才能运行。我可以在不到 4 小时内“克隆”...

Admin