小Q 发表于 2008-12-19 21:18

删除系统还原System Volume Information文件夹

系统还原System Volume Information文件夹本来保证系统安全的,但其结果是成了病毒最爱栖身的处所。所以让系统还原彻底走开,成了使用windows系统电脑的必要措施之一。下面来说具体步骤:

1.我的电脑-工具--文件夹选项--查看-除去使用简单文件共享前的勾。

http://uimg.qihoo.com/qhimg/quc//400_136/12/02/cb/1202cbq101a9d.42066f.jpg
http://uimg.qihoo.com/qhimg/quc//445_461/15/03/81/1503818qfc9c9.941ab1.jpg
2.右击System Volume Information文件夹,点击属性,会多出一个安全选项-(中间的)添加--选择用户或组,点高级--立即查找-双击你目前的管理员用户名-确定。

http://uimg.qihoo.com/qhimg/quc//465_707/13/03/02/130302eqfbd12.40a4df.jpg

3.返回到选择用户或组 ,点确定--在System Volume Information属性下组或用户名称中就有了你所设定的管理员用户。--点窗口下的高级--在弹出的System Volume Information的高级安全设置窗口中选中过去的用户(不一定是SYSTEM,如果不是要先删除那个,才会出来SYSTEM,再来删除SYSTEM。下面两项如勾选过,把勾去掉)--编辑--全部清除--确定。

http://uimg.qihoo.com/qhimg/quc//917_442/10/03/26/1003261qfc25f.d8a56c.jpg

4.返回到System Volume Information的高级安全设置窗口,把下面\\\\\\\"从父项继承那些可以应用到子对象的权限项目\\\\\\\"和下面的都勾选上,把\\\\\\\"权限\\\\\\\",\\\\\\\"审核\\\\\\\",\\\\\\\"所有者\\\\\\\"全部都做成你所设定的管理员用户的最高权限(即把各个选项卡下面的勾都勾上)--回到System Volume Information属性,把下面的完全控制勾选上--确定。这就完成了对此文件夹的控制权。

http://uimg.qihoo.com/qhimg/quc//549_439/16/03/41/160341fqfc267.c0a05c.jpg

http://uimg.qihoo.com/qhimg/quc//331_162/1f/04/a2/1f04a20q101849.eeb55a.jpg

5.删除各分区下的System Volume Information文件夹。

这样就禁用系统还原,为了避免再次出现:

1.在运行,输入\\\\\\\"gpedit.msc\\\\\\\"/(组策略)程序/ 计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。

2,在运行,输入\\\\\\\"gpedit.msc\\\\\\\"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows Installer/在右边会有一个\\\\\\\"关闭创建系统还原检查点\\\\\\\"双击打开它,选择启用。

删完后它还会在C:盘上出现,重复下3.--5.,再删除,一般它就不再出现了,出现了重复前面步骤,很容易删除.
页: [1]
查看完整版本: 删除系统还原System Volume Information文件夹