背景知識
System Volume Information 是隱藏系統資料夾,供「系統還原」儲存還原點與備份資訊。每個分區皆有此資料夾。病毒常躲藏於此,導致殺毒後資料夾無法刪除(存取被拒)。
解決步驟
- 關閉系統還原
- Win+R →
gpedit.msc → 開啟「本機群組原則編輯器」。
- 依序展開:電腦設定 → 系統管理範本 → 系統 → 系統還原。
- 雙擊「關閉系統還原」 → 設為「已啟用」。
- 再展開:電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer。
- 雙擊「關閉建立系統還原檢查點」 → 設為「已啟用」。
- 取得資料夾完全控制權限
- 以系統管理員開啟命令提示字元,執行:
cacls "C:\System Volume Information" /g everyone:f
(將 C: 替換為目標磁碟代號)
- 刪除資料夾
- 在總管中顯示隱藏檔案,即可正常刪除
System Volume Information 資料夾。
圖 1:群組原則中啟用「關閉系統還原」
圖 2:啟用「關閉建立系統還原檢查點」
注意
- 刪除後將失去該分區的系統還原點,若需保留還原功能,請在清理病毒後重新啟用系統還原。
- 此法適用於 Win 7 / Vista / XP。