每個 NTFS 分區根目錄都有隱藏系統資料夾 `System Volume Information`,儲存系統還原點、磁碟配額、分散式連結追蹤等資料。正常情況無法存取、刪除。若確定不需系統還原(或已有完整備份策略),可透過關閉系統還原 + 接管權限強制刪除。
什麼是 System Volume Information?
- 系統還原儲存區,每個分區獨立。
- 非病毒資料夾,但病毒/木馬常藏匿其中利用系統權限隱藏。
- 刪除後將永久喪失該分區所有還原點,無法系統還原。
刪除完整流程
- 關閉系統還原(群組原則):
- Win+R 輸入 `gpedit.msc` 開啟「本機群組原則編輯器」。
- 依序展開:「電腦設定」>「管理範本」>「系統」>「系統還原」。
- 右側雙擊「關閉系統還原」>選「已啟用」>「確定」。

- 關閉建立還原檢查點:
- 同編輯器展開:「電腦設定」>「管理範本」>「Windows 元件」>「Windows Installer」。
- 雙擊「關閉建立系統還原檢查點」>「已啟用」>「確定」。

- 接管權限並刪除(以 C 槽為例,管理員身份開啟 CMD):
cacls "C:\System Volume Information" /g Everyone:F
- `/g Everyone:F`:授予 Everyone 完全控制權限。
- 執行後在檔案總管中顯示隱藏檔案,即可右鍵刪除該資料夾。
替代方案:僅清理內容保留資料夾
- 「系統保護」>「設定」>「刪除」:刪除所有還原點但保留資料夾結構與權限,較安全。
- 磁碟清理>「清理系統檔案」>「系統還原與陰影複製」>「清除」:僅保留最新還原點。
警告
刪除此資料夾 = 永久失去系統還原功能。除非你有完整的系統映像備份、或確定不需還原功能,否則請使用「刪除還原點」或「調整最大空間」替代。