System Volume Information是不是病毒文件?

System Volume Information到底是不是病毒文件?
为什么看到网上有人说是又有人说不是。
每次重新插上U盘都会显示System Volume Information.

不是病毒,插U盘就生成是因为 Windows 默认会在可移动存储设备(如 U 盘、移动硬盘等)的根目录下创建 System Volume Information 文件夹,用于存储可移动存储设备的索引和元数据等信息。

如果你不想要这个功能,可以按以下步骤操作:

以管理员身份打开命令提示符或 PowerShell。

vssadmin.exe Delete Shadows /All /Quiet
这将删除所有的卷影副本和还原点。

运行以下命令禁用索引服务:

fsutil.exe behavior set disablelastaccess 1
这将禁用 Windows 对文件和文件夹的最后访问时间进行索引。

将以下内容复制到一个文本文件中,并将其重命名为 "disable-usb-svi.reg":


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\usbscan]
"DisableRemovable"=dword:00000001

双击 "disable-usb-svi.reg" 文件,将其导入到注册表中。

OK!

不知道你这个问题是否已经解决, 如果还没有解决的话:
  • 以下回答来自chatgpt:

    System Volume Information是Windows系统在NTFS文件系统上用来存储系统还原数据和恢复点信息的文件夹。这个文件夹通常只能被系统管理员访问,并且它包含了系统还原和备份相关的信息,而这些信息对于正常的系统运转是非常重要的。因此,这个文件夹本身并不是恶意的,但如果被病毒或恶意软件所感染,则其内容可能会引起危险。

    针对你的情况,重新插入U盘时出现System Volume Information文件夹是正常的行为。由于系统还原和备份是Windows的基本功能,每次你插入一个新的外部存储设备,Windows会自动为其创建System Volume Information文件夹来保证该设备的还原和备份功能正常运转。因此,这个文件夹不会对电脑造成任何害处。

    然而,如果你仍然对这个文件夹感到不安,你可以考虑采用以下几种方法来保护你的电脑:

    1. 阻止Windows自动创建System Volume Information文件夹

    你可以在预防控制面板里取消勾选"还原系统设置和以前的版本文件"选项来阻止Windows自动创建System Volume Information文件夹。这种做法必须注意,因为禁用还原系统设置和以前文件版本功能后,你不能够再用Windows还原到一个过去的时间点。

    1. 确保电脑没有病毒

    如果你已经感染了病毒,那么恶意软件可能会利用System Volume Information文件夹来存储恶意文件,以躲避杀毒软件的扫描和清除。因此,如果你怀疑自己电脑中存在病毒,可以运行杀毒软件,以保证你的电脑安全。

    1. 手动删除System Volume Information文件夹

    如果你对这个文件夹仍然担心,你可以手动删除它。在文件夹选项中取消隐藏保护系统文件和文件夹的选项后,你就可以找到它,压缩或删除System Volume Information文件夹。但是请注意:如果你删除了这个文件夹,你将无法再恢复到以前的系统设置和文件版本。

    综上所述,System Volume Information文件夹本身并不是恶意的,但有些病毒和恶意软件可能会利用它来隐藏他们的身份。因此,你可以通过运行杀毒软件、取消设置自动创建文件夹等方法来保护自己的电脑。


如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^