Windows 7 刪除頑固 System Volume Information 資料夾：關閉系統還原 + cacls 授權

真相：System Volume Information 非病毒資料夾

每個分區根目錄皆有此隱藏系統資料夾，儲存：系統還原點、磁碟區陰影複製、索引服務目錄、分散式連結追蹤資料。病毒喜歡躲在裡面利用系統保護屬性難刪除。

徹底刪除流程

1. 關閉系統還原（釋放資料夾鎖定）：
   Win+R → gpedit.msc → 電腦設定 → 系統管理範本 → 系統 → 系統還原 → 「關閉系統還原」→ 啟用
   同路徑 → 「關閉建立系統還原檢查點」→ 啟用
2. 授權當前使用者完全控制：
   管理員 CMD：cacls "C:\System Volume Information" /g Everyone:F
   （各分區依序執行，將 C: 換為 D:/E:/...）
3. 總管顯示隱藏/系統檔案 → 刪除資料夾
4. 重開機 → 重新啟用系統還原（建議保留保護）

關鍵點

• 必須先關閉系統還原，否則資料夾被系統鎖定無法刪除
• cacls 授權後才能覆蓋 SYSTEM/Administrators 唯讀屬性
• 刪除後該分區還原點遺失，重新啟用系統還原會重建資料夾

病毒資料夾辨識：.exe 結尾的「資料夾」

真正病毒常偽裝：New Folder.exe、Photos.exe、圖示為資料夾樣式。雙擊即執行病毒。刪除法：CMD del /f /a "檔名.exe" 或啟用「顯示副檔名」辨識後刪除。

結語

System Volume Information 是系統功能資料夾非病毒。誤刪導致還原功能失效；病毒躲進去才需清理。正確流程：關還原 → 授權 → 刪除 → 開還原。養成「顯示副檔名」習慣，一眼識破偽裝病毒。