Win7 刪除頑固 System Volume Information 資料夾：關閉系統還原 + cacls 取得權限

System Volume Information 是系統還原儲存點資料夾，受系統高度保護（SYSTEM 權限擁有者、一般管理員無法存取/刪除）。惡意程式常躲藏其中。若需徹底清理（如中毒後），需關閉系統還原並透過 cacls 取得完全控制權限後方可刪除。

操作步驟

第一階段：關閉系統還原（透過群組原則）

1. Win+R → gpedit.msc。
2. 展開 電腦設定 → 系統管理範本 → 系統 → 系統還原。
3. 雙擊「關閉系統還原」→「已啟用」→ 確定。



4. 同樣展開 電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer，啟用「關閉建立系統還原檢查點」。

第二階段：取得權限並刪除

1. 以管理員身分開啟命令提示字元。
2. 執行：
   cacls "C:\System Volume Information" /g %username%:f
   （將目前使用者授予完全控制權限 F）
3. 執行：
   rmdir /s /q "C:\System Volume Information"
   或在檔案總管中刪除。

重要警示

• 刪除此資料夾將導致所有系統還原點永久遺失，無法透過系統還原回復先前狀態。
• 僅建議在確認中毒、且已備份重要資料、準備重灌或深度清理時執行。
• 一般維護請使用「磁碟清理」→「清理系統檔案」→「更多選項」→「系統還原與陰影複製」→「清理」，保留最近一個還原點並釋放空間。

原理解析

cacls (或較新的 icacls) 修改資料夾 DACL (自主存取控制清單)，將信任安裝者/系統擁有者的獨佔權限打破，授予管理員完全控制，繞過 Windows 資源保護機制 (WRP)。