Сьогодні підключив свій портативний жорсткий диск до ноутбука і відкрив його звички через Total Commander. Навіщо я так роблю? Про це я напишу далі в статті, як доповнення (до речі, дуже корисне щоб підвищити безпеку від проникнення вірусів). І побачив там приховані папки System Volume Information і $RECYCLE.BIN. Для мене вони вже знайомі і я не зрадив спочатку цьому значення, але потім вирішив поділитися з тими хто не знає що це за папки і навіть (деякі) бояться їх бо в них антивіруси іноді виявляють віруси.
Давайте розберемося по порядку.
Що за папки System Volume Information ? і чому там дуже люблять ховатися віруси? Як отримати доступ до вмісту папки?
Це прихована папка зустрічається на кожному диску, куди система копіює програмні файли, які зазнали змін, зберігає звіти за процедурами очищення диска від сміття (при запуску менеджера очищення), інформацію про стисненні файлових масивів (при форматі NTFS), зберігає бекапи (резервні копії) певних компонентів Windows і програм користувача (в підкаталогах “restore”) і деякі інші файли, призначення яких мені самому іноді цікаво. Зазвичай ті дані, які зберігаються в даних підкаталогах, ніякого істотного значення не мають, але при цьому кількість файлів і займаний ними обсяг постійно зростає. Тому, коли Ви бачите що місця на жорсткому диску все менше і менше, хоча Ви начебто нічого такого не робили, потрібно періодично очищати їх.
При NTFS-форматі жорсткого диска, доступ до даних папок заблокований, і видалити їх вміст стандартним способом не вийде. Що ж стосується вірусів, то вони не люблять записуватися в ці папки, а сама система любить створювати в останніх резервні копії вірусів, при цьому, зверніть увагу, що основна маса вірусних файлів, які Ви виявляли в даній папці – це копії Інтернет-троянів і файлових вірусів, оскільки перші істотно змінюють параметри системного реєстру, встановлюють привілеї своїх програмних сервісів, а другі вносять глобальні зміни в оригінальну структуру програмних файлів, в результаті чого система починає посилено бэкапить (зберігати) необхідні (на її думку) зміни даних.
Що з нею робити – вирішувати Вам. Можете просто очистити від тимчасових файлів, можете взагалі видалити, можете відключити службу відновлення даних.
Як відключити службу відновлення даних і видалити папку System Volume Information ?
Відключати так то не рекомендується, бо в разі чого, система може відновити свій стан на момент створення цієї резервної копії. І Вам не потрібно буде вдаватися до допомоги фахівців або встановлювати систему заново. Так, може Ви втратите кілька файлів і даних, які були створені після моменту створення резервної копії, але все так Ви отримаєте звичну систему назад, а не “голу” у разі перевстановлення.
Але все ж, якщо ця папка займає надто багато місця (деколи там накопичується 20-30 гігабайт або навіть більше), можна її все-таки очистити.
Краще Вам про це почитати на офіційному сайті Microsoft, не хочу повторюватися Отримати доступ до папки на Windows XP. Хочу лише пояснити на Windows 7 така ж процедура.
Видалити, якщо не повчиться стандартними способами, можна прочитавши статтю як видалити файл або папку якщо вони не видаляються.
Для очищення можна просто Відключити цю послугу.
ПКМ на Мій комп’ютер -> Властивості -> вибираємо Захист системи
Відкриється віконце в якому вибираємо диск на якому треба її вимкнути, натискаємо Налаштувати
Відкриється віконце в якому натискаємо на Видалити.
Потім буде попередження про те як це погано, що Ви робите і все таке. – Натисніть Продовжити і все очищається. Комп від цього не помре.
Не звертайте уваги на мої скріни. Мені просто це Відновлення не потрібно і я знаю що роблю тому що зможу в будь-якому випадку відновити систему навіть без стандартних способів.
В цьому вікні можна також Вимкнути або Включити відновлення даних, а так само вибрати максимальний розмір папки для відновлення.
До речі, для очищення можна вибрати Вимкнути, а потім натисніть кнопку Застосувати, а потім знову вибрати Включити і натиснути Застосувати.
Ну або Пуск – Всі програми – Стандартні – Службові – Відновлення системи.
Що за папка $RECYCLE.BIN ?
Ця папка знаходиться в корені кожного диска, і має прихований атрибут і системний. Отже, якщо у Вас відключена опція відображення прихованих файлів, цю папку Ви не побачите як і попередню. Як її побачити – я дав посилання вище.
$RECYCLE.BIN – це і є сама кошик у вісті і сімці, в ній міститься файл desktop.ini, відповідає за вигляд, в якому у Вас показується цю папку в провіднику.
Причому $RECYCLE.BIN – папка кошика на активному НЕ системному диску, а $Recycle.Bin (у нижньому регістрі) – відповідно на системному.
Насправді при видаленні файлу або папки у кошик, відбувається зовсім не вилучення, а переміщення об’єкта у цю саму папку $Recycle.Bin розташовану на тому диску, на якому відбувається видалення.
Для кожного диска існує своя кошик (папка $Recycle.Bin є в корені кожного розділу). Але коли Ви відкриєте кошик – Ви побачите всі видалені файли разом.
Для більше інформації, можете почитати сайт корпорації.
До речі, натисніть ПКМ на ярлику Кошик на робочому столі і виберіть Властивості, можливо Ви ніколи такого не робили. Там як раз і відображаються Ваші диски, де зберігається ці файли Recycle.Bin.
Там всього лише 3 налаштування
Задати розмір – який максимальний розмір файлів буде знаходиться в кошику, після чого вона не зможе більше зберігати їх і буде вимагати, щоб ви її очистили.
Знищувати файли відразу після видалення, не поміщаючи їх у кошик – думаю тут і так зрозуміло. Не рекомендую так робити, бо може виявитися, що випадково видалили потрібний файл або папку, а потім повертати потрібно через сторонній софтвер.
Так само не рекомендую знімати галочку з Запитувати підтвердження на видалення з тієї ж самої причини.
Ну і наостанок – якщо Ви точно впевнені що файли або папки Вам не знадобляться (наприклад сміття якийсь) і Ви не будете шкодувати про їх зникнення – сміливо натискайте сполучення клавіш shift+del і файл вийти з комп’ютера навіть не потрапляючи в кошик.
