Win7 刪除頑固 System Volume Information 資料夾：關閉系統還原+取得權限

病毒常躲藏在 System Volume Information 資料夾，殺毒後資料夾空空卻刪不掉。此資料夾為「系統還原」儲存還原點的受保護系統資料夾，需關閉系統還原並取得權限才能刪除。

操作步驟

1. 關閉系統還原（群組原則）：
   Win+R → gpedit.msc →「電腦設定」→「系統管理範本」→「系統」→「系統還原」→ 雙擊「關閉系統還原」→「啟用」→ 確定。
2. 關閉建立還原檢查點：
   同視窗展開「Windows 元件」→「Windows Installer」→ 雙擊「關閉建立系統還原檢查點」→「啟用」→ 確定。
3. 取得資料夾完全控制權限：
   管理員 CMD 執行：
   cacls "C:\System Volume Information" /g Everyone:F
   （各磁碟根目錄皆有一個，依需求修改路徑）。
4. 刪除資料夾：
   資源管理器顯示隱藏/系統檔案後，右鍵刪除或 CMD rmdir /s /q "C:\System Volume Information"。

重要提醒

• System Volume Information 本身不是病毒，是系統還原機制所需，刪除後將失去所有還原點。
• 刪除前確認病毒已清除，否則重開機後系統還原可能恢復病毒檔案。
• 建議刪除後重新啟用系統還原，並立即建立一個乾淨的還原點。
• Home 版無 gpedit.msc，可在「系統保護」介面逐顆磁碟關閉保護。