每個磁盤根目錄下的 System Volume Information 是系統還原存儲點、卷影副本、分佈式鏈路跟蹤等系統元數據倉庫，本身不是病毒，但病毒極愛躲進去(權限極高、常規掃描不進、刪不掉)。需刪除時(如中毒後清理、釋放空間、重新分區)，按以下步驟操作。

前置知識

• 該文件夾屬 SYSTEM 用戶，普通管理員無刪除權限
• 系統還原啟用時會持續寫入，直接刪除會秒級重建
• 關閉系統還原後，裡內容會被標記刪除，但文件夾殘留需手動清理

操作步驟(Win7/8/10/11通用)

1. 關閉系統還原(組策略法，徹底禁用)：
   Win+R → gpedit.msc
   計算機配置 → 管理模板 → 系統 → 系統還原 → 關閉系統還原 → 已啟用
   同路徑下：關閉創建系統還原檢查點 → 已啟用 (Windows Installer 節點)
2. 命令行提權刪除：
   Win+X → 終端(管理員) / PowerShell(管理員) / CMD(管理員)
cacls "C:\System Volume Information" /g Everyone:F (授予Everyone完全控制)
   rmdir /s /q "C:\System Volume Information" (遞歸強制刪除)
   其他盤符同理：D:、E: ...
3. 如提示「拒絕訪問/正在使用」：
   • 安全模式/WinPE/啟動修復環境下執行上述命令
   • 或用 psexec -s -i cmd 獲取SYSTEM權限Shell再刪除

刪除後影響

• 系統還原點全部丟失，無法「還原系統」
• 磁盤空間釋放(通常數GB至數十GB)
• 重新啟用系統還原會自動重建空文件夾

替代方案：僅清理內容保留功能

控制面板 → 系統 → 系統保護 → 配置 → 刪除所有還原點 → 保留功能。
或 vssadmin delete shadows /for=C: /oldest / /all 刪除卷影副本。

安全提醒

• 中毒後先殺毒再刪除此文件夾，否則病毒可能已感染還原點，還原即復發
• SSD建議保留系統還原(寫入量極小)，HDD空間緊張可關閉
• 企業環境建議組策略統一管理，禁止用戶隨意關閉/刪除

搞清「它是系統元數據倉庫而非病毒」，用組策略關服務、用cacls提權、用rmdir刪除，三步搞定頑固資料夾。