很多Windows用户系统中了木马病毒以后
会发现在每个盘里都生成了一个“System Volume Information”文件夹
打开文件夹里面是空的,想删除这个文件夹却怎么都删不了
System Volume Information文件夹是一个隐藏的windows系统文件夹
“系统还原”工具使用该文件夹来存储它的信息和还原点,每个分区上都有这个文件夹
存储着系统还原的备份信息,它不是病毒文件夹,但不少病毒喜欢栖身在此
彻底删除System Volume Information文件夹
1.关闭系统还原
在“开始→运行”中输入“gpedit.msc”,启动组策略编辑器
依次打开“计算机配置→管理模板→系统→系统还原”,在右侧找到“关闭系统还原”,双击后设为“启用”
2.关闭创建系统还原检查点
再展开“计算机配置→管理模板→Windows组件→Windows Installer”
在右边会有一个“关闭创建系统还原检查点”,双击设置为“启用”
3.运用cacls命令彻底删除System Volume Information文件夹
开始—菜单—输入cmd打开命令提示符,输入 cacls "c:\System Volume Information" /g everyone:f
赋予当前用户完全控制权限后即可删除“System Volume Information”文件夹了