|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?立即注册
×
用WINXP时间长的网友都知道,本来是想用系统还原来保证系统永不被病毒摧垮,但其结果是System Volume Information文件夹成了病毒最爱栖身的处所。有它存在有毒杀不掉,眼看着它肆虐却无能为力。所以重装系统后删除这个文件夹,让系统还原彻底走开,成了使用winxp的必要措施之一。
分析了系统还原的工作原理后.发现它在我的电脑的属性中首先有一个前台的保护.那就是系统默认的启动了"系统还原",立即将它关了,方法如下:右击我的电脑-----属性-----点击系统还原选项卡:然后一个磁盘一个磁盘地点中.再点击设置------将用于执行系统还原所使用的磁盘空间百分比设置为最小.------全部设置完后.再回到系统还原选项卡,点击在所有磁盘上关闭系统还原(全部应用,并确定,如要求重启,则选稍后重启).这样.前台中的系统还原功能就关掉了.接着.我们还要关闭它在系统后台中注册和运行的系统服务.方法如下:点击开始-----运行: services.msc打开系统服务(也可以从您的系统盘如c:\windows\system32\中找到services.msc来打开它)接着,您在系统服务中找到如下三个服务来:
MS Software Shadow Copy Provider
System Restore Service
Volume Shadow Copy
然后分别双击它们.将它们的启动方式改为禁用.接着切换到失败选项卡,将它们失败时的所有处理方式均设为:不操作.经过上述前台和后台的设置后.每个磁盘根目录中的System Volume Information就不会自动工作了.
这样就禁用系统还原,为了避免再次出现:
1.在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。
2,在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows Installer/在右边会有一个关闭创建系统还原检查点 "双击打开它,选择启用。
下面来说删除System Volume Information文件夹具体步骤:
1.右击System Volume Information文件夹,点击属性,会多出一个安全选项-(中间的)添加--选择用户或组,点高级--立即查找-双击你目前的管理员用户名-确定。
2.返回到选择用户或组 ,点确定--在System Volume Information属性下组或用户名称中就有了你所设定的管理员用户。--点窗口下的高级--在弹出的System Volume Information的高级安全设置窗口中选中过去的用户(不一定是SYSTEM,如果不是要先删除那个,才会出来SYSTEM,再来删除SYSTEM。下面两项如勾选过,把勾去掉)--编辑--全部清除--确定。
3.返回到System Volume Information的高级安全设置窗口,把下面[url=]\\\\\\\[/url]"从父项继承那些可以应用到子对象的权限项目[url=]\\\[/url]"和下面的都勾选上,把[url=]\\\\\\\[/url]"权限[url=]\\\\\\\",\\\\\\\[/url]"审核[url=]\\\\\\\",\\\\\\\[/url]"所有者[url=]\\\\\\\[/url]"全部都做成你所设定的管理员用户的最高权限(即把各个选项卡下面的勾都勾上)--回到System Volume Information属性,把下面的完全控制勾选上--确定。这就完成了对此文件夹的控制权。
4.删除各分区下的System Volume Information文件夹。 |
|