什麼是 System Volume Information？
System Volume Information 是每個 NTFS 分區根目錄下的隱藏系統資料夾，供「系統還原」儲存還原點、磁碟影本資料。它 不是病毒，但病毒常藏匿其中。預設僅 SYSTEM 與 Administrators 具存取權，一般使用者無法刪除。
刪除前提：關閉系統還原
- 按 Win + R 輸入
gpedit.msc 開啟「本機群組原則編輯器」。
- 依序展開：電腦設定 → 管理範本 → 系統 → 系統還原。
- 右側雙擊「關閉系統還原」，選「已啟用」，確定。
- 同樣展開 電腦設定 → 管理範本 → Windows 元件 → Windows Installer，啟用「關閉建立系統還原檢查點」。
- 執行 Win + R 輸入
gpupdate /force 強制更新群組原則，或重新開機。
取得權限並刪除
- 以管理員身分開啟命令提示字元（CMD）。
- 執行以下指令賦予目前使用者完整控制權（以 C 槽為例）：
cacls "C:\System Volume Information" /g %username%:f
- 若有多個分區，依序對 D:、E: 等執行相同指令（將路徑改為對應磁碟）。
- 在總管中勾選「檢視」→「選項」→「檢視」→取消勾選「隱藏受保護的作業系統檔案」，並勾選「顯示隱藏的檔案、資料夾及磁碟機」。
- 進入各分區根目錄，右鍵刪除
System Volume Information 資料夾。
注意事項
- 刪除後將失去所有還原點，無法使用系統還原功能。
- 若需保留還原功能，請勿執行上述群組原則設定，改用磁碟清理工具（cleanmgr）清除舊還原點釋放空間。
- 病毒掃描建議在安全模式下執行，避免病毒程式鎖定檔案。
