如何在Windows上清理大型系统卷信息文件夹？

其中一台服务器（运行 Windows Server 2016）的系统驱动器 (C:\) 上的可用磁盘空间已用完。我检查并清理了所有消耗资源的位置（WinSxS、TEMP 文件夹、非活动用户配置文件、旧的更新文件等），但没有产生明显的效果。磁盘空间仍然不足。最后，我发现系统驱动器的很大一部分已经被System Volume Information文件夹占用了。在本文中，我将尝试告诉您系统卷信息文件夹在 Windows 上的使用方式、其中存储的内容以及如何正确清理它。

如何在Windows上访问系统卷信息文件夹？

System Volume Information 文件夹会自动在每个驱动器（无论是本地 HDD、SSD、可移动 USB 闪存驱动器、SD 卡）的根目录下创建。它存储与系统还原、索引、文件历史记录等相关的系统数据。

默认情况下，System Volume Information 文件夹是隐藏的，只有 NT AUTHORITY\SYSTEM 帐户可以访问它。

为了显示此文件夹，您需要在文件资源管理器中禁用“隐藏受保护的操作系统文件”选项或运行 PowerShell 脚本：

$regkey = 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced'
Set-ItemProperty $regkey Hidden 1
Set-ItemProperty $regkey HideFileExt 0
Set-ItemProperty $regkey ShowSuperHidden 1
Stop-Process -ProcessName explorer

即使管理员也无法打开它并查看文件夹的内容。如果您尝试以任何用户（甚至内置管理员帐户）在文件资源管理器中打开“系统卷信息”文件夹，您将收到访问被拒绝的错误：

 Location is not available.
C:\System Volume Information is not accessible.
Access is denied.

要查看该文件夹的内容，您必须将自己指定为目录所有者，并授予您的帐户访问该文件夹的 NTFS 权限（这可以通过文件夹属性中的安全选项卡来完成）。但为自己分配所有者并从命令提示符授予对该目录的访问权限要快得多：

takeown /f "C:\System Volume information"
icacls "C:\System Volume Information" /grant a-d\jwolf:F

检查“安全”选项卡上的文件夹属性，您的帐户现在拥有完全控制权限。

您还可以通过使用 NT AUTHORITY\SYSTEM 权限运行 PowerShell 控制台来查看系统卷信息目录的内容：

PsExec.exe -i -s powershell.exe

要查看文件夹的内容，请运行以下命令：

Get-ChildItem 'C:\System Volume Information\'

可以使用以下 PowerShell 命令找到文件夹大小：

(Get-ChildItem 'C:\System Volume Information\' | measure Length -s).sum / 1Gb

要恢复 System Volume Information 文件夹的原始权限，请运行：

icacls "C:\System Volume Information" /setowner "NT Authority\System"
icacls "C:\System Volume Information" /remove a-d\jwolf

Windows 中的系统卷信息文件夹是什么？

System Volume Information 文件夹中存储了什么？我找到了有关以下服务的信息，这些服务将其文件存储在该文件夹中（该列表并不详尽）：

• WindowsImageBackup - 桌面 Windows 版本上的系统还原点或使用 Windows Server Backup 制作的系统状态备份 (

  wbadmin

  ) 在服务器操作系统中；

• 用于快速文件搜索（包括 Outlook 搜索）的索引服务数据库的内容s；

• 分布式链接跟踪服务数据库；

• 由卷影复制创建的磁盘快照，可用于恢复旧版本的文件。对于每个快照，都会创建一个单独的文件，并以长 ID 作为名称；

  

• NTFS磁盘配额设置；

• 重复数据删除服务的基础和块；

• DFS 复制数据库 (dfsr.db)；

• WPSettings.dat 文件 - 由存储服务 (StorSvc) 创建；

• USB 驱动器还将存储一个 IndexerVolumeGuid 文件，该文件定义 Windows 搜索服务使用的唯一磁盘标签；

• AppxProgramDataStaging、AppxStaging - Windows UWP 应用备份（可用于删除后的恢复）。

如果您在计算机或服务器上使用卷影副本回滚到旧版本的文件/系统状态，请记住每个新的 VSS 快照都会将数据保存到系统卷信息目录，从而增加其大小。创建卷影副本越频繁，磁盘上的文件更改越频繁，该目录的大小增长得越快。

在下面的屏幕截图中，您可以看到在System Volume Information文件夹中有一个大于160 GB的系统文件。

如何清理系统卷信息文件夹？

注意。不建议手动删除System Volume Information文件夹中的文件，因为它存储了系统恢复的信息和一些关键服务的数据。

您可以通过禁用系统还原点和文件历史记录来从根本上清理系统卷信息目录。但这并不总是可以接受的。

首先我们来看看这个目录下存放了什么。显示使用卷影副本的统计信息：

vssadmin list shadowstorage

vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2013 Microsoft Corp.
Shadow Copy Storage association
For volume: (E:)\?\Volume{5a419164-9eba-11e5-84c5-004046bbefbb}\
Shadow Copy Storage volume: (E:)\?\Volume{5a419164-9eba-11e5-84c5-004046bbefbb}\
Used Shadow Copy Storage space: 3.08 MB (0%)
Allocated Shadow Copy Storage space: 896 MB (1%)
Maximum Shadow Copy Storage space: 19.0 GB (29%)
Shadow Copy Storage association
For volume: (C:)\?\Volume{843c6330-9866-11e5-80b3-806e6f6e6942}\
Shadow Copy Storage volume: (C:)\?\Volume{843c6330-9866-11e5-80b3-806e6f6e6942}\
Used Shadow Copy Storage space: 912 MB (2%)
Allocated Shadow Copy Storage space: 1.20 GB (3%)
Maximum Shadow Copy Storage space: 3.98 GB (10%)

如您所见，10% 的系统驱动器 (C:\) 空间分配给卷影副本文件，但仅使用了其中的 2%。如果最大卷影副本存储空间的值设置为UNBOUNDED，则表示未设置卷影副本的限制，并且它们可能会占用所有可用的可用磁盘空间。默认情况下，Windows 分配总磁盘大小的 10% 用于存储卷影副本。

您可以使用 vssadmin 命令将 VSS 的磁盘使用限制减少到 2 GB。 vssadmin 命令具有以下语法：

vssadmin resize shadowstorage /on=[drive letter]: /For=[drive letter]: /MaxSize=[maximum size]

在我们的示例中，它将如下所示：

vssadmin resize shadowstorage /on=c: /for=c: /maxsize=2GB

vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2013 Microsoft Corp.
Successfully resized the shadow copy storage association

如果使用 WSB (Windows Server Backup) 创建系统状态备份，则可以按如下方式删除所有旧的系统状态副本（在 Windows Server 版本中）：

wbadmin delete systemstatebackup -keepversions:0

要快速清理 Windows Server 上旧版本的 VSS 快照，请使用 diskshadow 工具：

DiskShadow
Delete shadows OLDEST c:\

每次运行该命令时，都会删除该卷最旧的卷影副本（快照）。

当你运行

wbadmin delete systemstatebackup

在 Windows 10 中运行命令时，会出现错误：“此版本的 Windows 不支持 DELETE BACKUP 命令”。事实上，在桌面操作系统 (Windows 10/8.1/7) 上，还原点和限制只能通过 Windows GUI 进行管理。打开系统属性并单击系统保护选项卡。

选择系统驱动器并单击配置按钮。将打开用于存储系统还原点的配额配置对话框。您可以减小用于存储卷影副本的磁盘大小。在这里，您可以删除所有现有的还原点（删除按钮），或者通过选择禁用系统保护来完全禁用还原点的创建。

要减小系统卷信息目录的大小，您还可以：

• 将 VSS 数据移动到另一个 NTFS 驱动器（

  vssadmin add shadowstorage /for=c: /on=d: /maxsize=30%

  ）；

• 禁用或重新配置 Windows 文件历史记录功能；

• 使用内置工具 cleanmgr.exe 清理系统文件（磁盘属性 -> 磁盘清理）。

  

清理系统卷信息中的Dedup ChunkStore

在分析 Windows Server 上的 System Volume Information 文件夹的内容时，您可能会注意到 Dedup\ChunkStore 目录占用了大量空间。这意味着该卷已启用文件重复数据删除功能。

如果 Windows 重复数据删除服务在卷上的文件中发现相同的块（片段），它将用指向唯一块的链接替换它们，该块将保存到系统卷信息目录中。如果您从重复数据删除卷中移动或删除优化文件，旧块不会立即删除。这些块将由每周运行一次的特殊GarbageCollection作业删除。这就是启用重复数据删除的卷上的空间不会立即回收的原因。

要立即开始删除未使用的块的过程，请运行 PowerShell 命令：

start-dedupjob -Volume C: -Type GarbageCollection

下一个重复数据删除作业将检查剩余块的完整性：

start-dedupjob -Volume C: -Type DataScrubbing

要监视这些任务，请使用

Get-DedupJob

cmdlet。

任务完成后，系统卷信息目录中未使用的块将被删除，并释放额外的磁盘空间。

为卷禁用重复数据删除时要小心

Start-DedupJob -Volume D: -Type Unoptimization

命令。此命令将删除系统卷信息目录中的所有块，并且卷上未优化的文件将恢复为其原始大小。因此，在禁用优化之前，请确保有足够的可用磁盘空间。