清除System Volume Information文件夹

猴子

你会发现各个分区的根目录下会有一个名为“System Volume Information”的文件夹，包括系统还原、文件索引等功能会调用到这个文件夹，不但碍眼，还会让病毒有机可乘……
　　在Windows XP中，如果从“文件夹选项→查看”对话框中设置了显示隐藏文件，那么你会发现各个分区的根目录下会有一个名为“System Volume Information”的文件夹，包括系统还原、文件索引等功能会调用到这个文件夹，其中还有类似于“_restore{CE93CB58-6976-4C21-936E-5D9A2C37061B}\”的文件夹，不过即使你关闭了所有驱动器的系统还原，但这个文件夹仍然会顽固地呆在那里，不但碍眼，还会让病毒有机可乘(有很多躲在此文件夹中的病毒)。即使修改了目录权限并将其删除，重启系统后仍然会自动创建该文件夹，令人十分苦恼。不过，只要利用这个名为System Volume Information Eliminator 1.1的小工具，它可以修改ntoskrnl.exe，然后就可以从Windows XP中定点清除System Volume Information文件夹。
　　第一步:关闭系统还原。这里要提醒的是，在使用之前请首先禁用相关服务，通过运行对话框执行“msconfig”，打开“系统配置实用程序→服务”对话框进行操作，主要是禁用“System Restore Service”服务，同时请从系统属性窗口中关闭相关驱动器的系统还原功能。
　　第二步:指定ntoskrnl.exe文件的路径。将下载回来的SVI_Eliminator.zip解压缩，然后双击运行其中的SVI_Eliminator.exe，如图2所示，可以看到这里已经自动勾选了“Make Backup”复选框，单击“Patch”按钮，如果提示没有发现ntoskrnl.exe这个文件，可以手工指定“C:\Windows\system32toskrnl.exe”的路径，此时会自动备份系统目录下的ntoskrnl.exe文件(见图)。
　　
　　第三步:定点清除。再次单击“Patch”按钮，执行后我们就可以自由删除各个驱动器根目录下那些“System Volume Information”文件夹，如果日后需要重新启用系统还原和文件索引的功能，只要将系统目录下事先备份的\system32toskrnl.exe.BAK更名还原，然后就可以继续正常使用系统还原了。