背景知識

System Volume Information 是系統還原儲存區，隱藏於各分區根目錄，非病毒本身，但病毒極愛藏匿其中。直接刪除會提示「存取被拒絕」。

徹底清除步驟

1. 關閉系統還原
   Win+R → gpedit.msc →「電腦設定 → 系統管理範本 → 系統 → 系統還原」→ 雙擊「關閉系統還原」→「已啟用」。
   
2. 關閉建立還原檢查點
   同視窗「電腦設定 → 系統管理範本 → Windows 元件 → Windows Installer」→「關閉建立系統還原檢查點」→「已啟用」。
   
3. 取得資料夾完全控制權限
   管理員 CMD 執行：
   cacls "C:\System Volume Information" /g everyone:f
   (將 C: 換成目標分區代號)
4. 刪除資料夾
   資源管理器中顯示隱藏檔案，右鍵刪除 System Volume Information，或 CMD 執行 rd /s /q "C:\System Volume Information"。
5. 重新啟用系統還原（建議）
   清理完成後，將上述兩項原則改回「未設定」，重開機恢復系統還原功能。

注意事項

• 刪除該資料夾會清除所有還原點，無法復原至先前狀態，請三思。
• 若僅為清除病毒，建議先用防毒軟體深度掃描該資料夾，確認清除後再決定是否刪除資料夾本身。

小結

關閉系統還原 → 取得權限 → 刪除資料夾 → 重開還原，四步徹底清理病毒最愛藏身的 System Volume Information。