-
System Volume Information
Привет знатокам 
раньше я и сам справлялся со схожей проблемой (см. сабж), но сейчас на ноуте WinXP eXPerience'08 не получается удалить указанную папку.
Служба выключена, хвостов нет, но в папке каждый раз заново создаётся (хэндл через SVHOST) 2 файла:
<MountPointManagerRemoteDatabase> = 0 байт
<tracking.log> = 20'480 байт
уже перепробовал разные твикеры, XPlite и sfc-сеты: ноль на массу.
В принципе особой проблемы пока нет, но неприятно что "отключеный" сервиз всё равно работает
----------------------------------------------------------
ОТВЕТ:
если на системе ХРю стоит NTFS
и не планируете использовать "встроенной" (неполноценной) функцией "Восстановление системы"
и знаете какие проблемы и нюансы имеет сабж, то
1. в Мой Компьютер> Свойства> ... снимаете галочку с таковой и советую перезапустить систему
2. см. пост 19
в общем, пришлось старим ДОС_овским способом:
2.1. удаляешь
скрытую папку (сабж) с корня диска
(может понадобится UnLocker или
пост 14 от
Alex Plutoff'a)
2.2. создаешь одноимённый пустой файл без разширения (и
желательно делаешь скрытым)
Последний раз редактировалось NRA; 15.05.2008 в 11:34.
Причина: Ответ на вопрос (без флейма и т.д.)
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Папка System Volume Information присутствовала еще во времена Windows NT 4. С выходом XP ей просто добавили функцию хранения файлов восстановления в подкаталоге ..\_restore\. System Volume Information -это системная папка, удалять ее не надо, то, что в ней создается нужно системе.
-
-
На десктопе WinXP SP2 - никаких <restore> и <system volume information> и в помине нету: просто убрал галочку/выключил службу и после перезагрузки - никаких "леваков" в виде сабжа.
А на ноуте нарезка эХРириенс (типа ZверьCD) такое не прошло.
Так как данной службой не пользуюсь (как аттавизмом), то хотел бы просто удалить её за ненадобностью.
По-хорошему чёто не получается, может кто подскажет
Как можно грубо удалить остатки?
Даже на AVZ-скрипт соглашусь
-
Сообщение от
NRA
А на ноуте нарезка эХРириенс (типа ZверьCD) такое не прошло.
Насчет Зверя ничего сказать не могу, но точно знаю, что эта папка была на моей старой машине с Win2K.
-
-
Сообщение от
NRA
На десктопе WinXP SP2 - никаких <restore> и <system volume information> и в помине нету
И там FAT32?
<system volume information> используется NTFS, в часности MountPointManagerRemoteDatabase - база даных точек монтирования разделов и прочей служебной информации.
The worst foe lies within the self...
-
-
@Kuzz +1 
-
-
на обоих компах первый (бутовский) раздел - NTFS,
а остальные разделы FAT32
недавно челу на SP1 вырубили сервиз через XPlite и удалили сабж папку после перезагрузки - всё нормально без проблем (тоже нтфс)
а на ноуте пишет что "служба УЖЕ полностью отключена (недокументированая фича)", но система папку держит.
непорАдок.
0. рутовский Админ (настройки, возможно перестарался с gpedit)
1. первый пользователь с админ правами (реестр, XPlite)
2. второй просто юзер
NOD32(+update) + AVZ(+avzpm) на сабж не жалуются
-
NRA
У вас скрытые и системы файлы случаем не скрыты ?
Blink 182 = BoxCar Racer + plus 44 + Angels & Airwaves
-
-
да, папка скрытая и только-для-чтения
как я уже говорил файл монтирования <MountPointManagerRemoteDatabase> пустой, но заблокирован,
а <tracking.log> имеет постоянный размер 20'480 байт
может как-то можно разрегистрировать создатель-дескриптор? (типа "regsvr32 /u ...")
-
Провел маленький эксперимент:
1. удалил <system volume information>
2. Запустил штатную проверку диска на ошибки (без автоматического исправления)
Результат - папка на месте, с оригинальными правами доступа (т.е. System only)
The worst foe lies within the self...
-
-
Сообщение от
Kuzz
Провел маленький эксперимент:
Если будет желание - проведи еще один: Удали эту папку и ребутни систему. ИМО и в этом случае папка должна быть автоматически создана.
-
-
Я конечно понимаю что вы тут очень умные и т.д., но у меня вопрос был:
как ИЗБАВИТСЯ от этого чуда?
а не когда и как оно появляется.
Если есть уточнение или подсказка в тему - не стесняйтесь, а другая нерелевантная информация честно говоря меня мало интересует
-
А меня интересует следующее, чем эта папка мешает?
Left home for a few days and look what happens...
-
-
Сообщение от
NRA
...у меня вопрос был:
как ИЗБАВИТСЯ от этого чуда?
а не когда и как оно появляется.
Если есть уточнение или подсказка в тему - не стесняйтесь, а другая нерелевантная информация честно говоря меня мало интересует
-возможно не удаётся 'ИЗБАВИТСЯ от этого чуда' из-за отсутствия прав доступа к System Volume Information, в этом случае решение лежит на поверхности, просто нужно получить доступ к этой папке, для этого войти в Систему с правами Администратора и выполнить буквально по пунктам следующее:
1. Пуск > Панель управления > Свойства папки > вкладка Вид,
в окошке "Дополнительные параметры" убрать галочки с пунктов:
* Использовать простой общий доступ к файлам.
* Скрывать защищённые системные файлы.
* поставить галку на Показывать скрытые файлы и папки.
2. в Проводнике нажать правой кнопкой мыши на System Volume Information,
Выбрать Свойства и в атрибутах отключить Только чтение, на вкладке Безопасность в окошке "Группы или пользователи" добавить своего пользователя, например, NRA
далее, в окошке "Разрешения для NRA" выбрать уровень доступа "Полный доступ" > Применить > ОК
...всё, теперь пользователь NRA сможет делать с System Volume Information всё что пожелает, даже сможет 'ИЗБАВИТСЯ от этого чуда' 
...но, увы, очень может статься, что только до очередной перезагрузки, т.к. полноценно функционирующая система, скорее всего, восстановит с её(системы) точки зрения "жизненно важную" директорию.
С уважением,
Alex Plutoff
А. ПЛАТОВ
-
-
Сообщение от
NRA
как ИЗБАВИТЬСЯ от этого чуда?
Сообщение от
ALEX(XX)
А меня интересует следующее, чем эта папка мешает?
И я не пойму - чем оно Вам поперёк дороги? Ну установите Линукс - там такой папки гарантированно нет 
-
-
*closed*
Rene-gad + ALEX(XX):
А меня интересует следующее, чем эта папка мешает?
А Вам почему мешают разные вирусы, трояны, остатки временных файлов и нарезки потеряных кластеров с разным мусором?
Если кто-то что-то спрашивает значит ему это нужно
И когда на одном компьютере получилось, а на другом нет - значит что-то не так, а если что-то не так - возможны глюки/нюансы.
Alex Plutoff
Спасибо Алекс, я уже пробовал, но как я говорил: SVHOST (?) его заново создаёт и лочит.
Ладно, на досуге распечатаю параметры/настройки системы и сравню варианты.
На крайняк в VMWare поставлю обычную ХРюху СП2 с апдейтами и попробую ещё раз.
-
Сообщение от
NRA
А Вам почему мешают разные вирусы, трояны, остатки временных файлов и нарезки потеряных кластеров с разным мусором?
Мне они не мешают: Вирусы/трояны я не ловлю, временные файлы удаляю по мере их накопления, дефрагментацию дисков провожу по мере необходимости.
Если кто-то что-то спрашивает значит ему это
нужно
Иногда просто из любопытства.
-
-
Тот SVHOST, который создает эту папку, исполняет сервис "Диспетчер логических дисков"
The worst foe lies within the self...
-
-
* closed *
привет всем
пока сам хорошо не покопаешься ....
в общем, пришлось старим ДОС_овским способом:
1. удаляешь злостную папку (сабж)
2. создаешь одноимённый пустой файл без разширения (и делаешь скрытым)
ПЛЮСЫ:
+ вместо связки папка+файл+файл только один файл
+ никакая гадость не залезет виндозе в "дырочку"
+ совесть практически успокоилась (умерла?)
МИНУСЫ:
- всё равно что-то осталось (для дефрага и чкдск)
- записало в журнал сообщение об ошибке (ой!)
P/S. Понаходил варианты через debug (!) и diskedit (!), но пока доволен и этим
-
Сообщение от
NRA
ПЛЮСЫ:
+ вместо связки папка+файл+файл только один файл
+ никакая гадость не залезет виндозе в "дырочку"
об какой это вы "дырочке" говорить?
Вам от этого издевательства над системой легче стало? - экономия 2 файла.
-
Ответить с цитированием
