識別 Windows 隱藏系統檔案真偽：從 System Volume Information 到 PageFile.sys

前置準備：顯示所有隱藏與系統檔案

1. 開啟「資源管理器」→「工具」→「資料夾選項」→「檢視」。
2. 取消勾選「隱藏受保護的作業系統檔案(建議)」。
3. 選擇「顯示所有檔案和資料夾」。
4. （建議）取消勾選「使用簡單檔案共用(建議)」，後續權限設定會用到。
5. 按「確定」。

若「工具」選單找不到「資料夾選項」，可將以下內容存為 Folder.reg 雙擊匯入登錄檔後重開機：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

第一話：禁忌的 System Volume Information

開啟系統還原的分區根目錄會出現 System Volume Information 資料夾，儲存所有還原點資料。預設僅 SYSTEM 帳號可存取，管理員嘗試開啟會提示「存取被拒」。

取得存取權

1. 右鍵資料夾→「屬性」→「安全性」→「新增」。
2. 輸入您的使用者名稱（或 Administrators 群組），按「確定」。
3. 給予「完全控制」權限，確定套用。

內部結構

• _restore{GUID}：還原點容器。
• RP1、RP2...：依序號遞增的還原點資料夾，編號越大越接近當前。
• RP* 下的 *.cfg（設定檔）、drivetable.txt（磁碟機對照表）、FIFO.log（先進先出日誌）。

實用技巧

• 系統還原失敗時：F8 進入安全模式還原，或安全模式帶命令提示字元執行 %systemroot%\system32\restore\rstrui.exe。
• 釋放空間：刪除編號較大（較舊）的 RP* 資料夾，保留近期還原點。

第二話：刪不掉的大家伙 — PageFile.sys

系統盤根目錄的 PageFile.sys 為虛擬記憶體（分頁檔），大小預設為實體記憶體 1.5~2.5 倍。即使記憶體極大，不可設為 0，否則系統運作異常。

調整大小/移動位置

1. 右鍵「我的電腦」→「屬性」→「進階」→「效能」→「設定」→「進階」→「虛擬記憶體」→「變更」。
2. 選擇目標磁碟機，設定「自訂大小」的初始值與最大值（建議相同以避免碎片）。
3. 實體記憶體 ≥ 512MB 可適度縮小；小記憶體建議保持系統預設。

注意：分頁檔在系統運作時被鎖定，無法直接刪除或碎片整理。需雙系統環境或第三方工具（如 Sysinternals PageDefrag）處理碎片。

小知識：為什麼系統要隱藏這些檔案？

① 保護關鍵系統檔案防止誤刪導致崩潰；② 減少干擾，方便使用者尋找自有文件。遇到系統故障時，善用 Google 搜尋官方術語（如「System Volume Information access denied」），或至 電腦愛好者、新浪愛問、百度知道尋找解答。