Der Ordner System Volume Information lässt sich nicht ohne Weiteres löschen oder bearbeiten, da der Ordner von Windows geschützt wird

Zuerst muss in den Ordneroptionen - Register "Ansicht"

"Geschützte Systemdateien ausblenden" deaktiviert und die Optionen

"Alle Dateien und Ordner anzeigen"

und

"Ausgeblendete Dateien, Ordner und Laufwerke anzeigen" (für Win7 und Win8)

aktiviert werden, damit der Ordner "System Volume Information" sichtbar wird.

Damit cacls auch korrekt ausgeführt werden kann, müssen Administratorberechtigungen vorhanden sein. Unter Vista/Win7 muss entweder die UAC (Vista) UAC (Win7, Win8) deaktiviert sein, oder die Konsole muss mit Administratorberechtigung ausgeführt werden.

Unter HOME-Versionen gibt es den Administrator, der alle Berechtigungen besitzt, nur im abgesicherten Modus.

Um Vollzugriff auf den Ordner zu bekommen, Folgendes in der Eingabeaufforderung eingeben:

cd.. [ENTER]
cd.. [ENTER]

Nun sollte in der Eingabeaufforderung C:\> erscheinen.

Hinweis: Anstatt mehrmals hintereinander cd.. (cd und 2x Punkt) einzugeben, kann man auch einmalig cd\ (cd und Backslash) eingeben. Mit cd\ landet man immer direkt im Root der Partition, auf der die Kommandozeile sich befindet.

Windows XP Ansicht

Den Befehl eingeben:

cacls "c:\System Volume Information" /E /G USERNAME:F

[ENTER]

Beispiel:

cacls "c:\System Volume Information" /E /G pan_fee:F

oder

c:\Windows\system32\cacls.exe "c:\System Volume Information" /E /G pan_fee:F

Windows 8 Ansicht

c:\> sollte das Laufwerk sein, auf dem Windows installiert ist.
Benutzername ist der Name des momentan angemeldeten Users.
In der Systemsteuerung "Sichern und Wiederherstellen" - »Speicherort für Dateien« findet man den Speicherort.

Windows Vista Ansicht - Beispiel: (H:)

Anführungszeichen nicht vergessen

Sind im Namen Leerzeichen enthalten, müssen diese auch in Anführungszeichen (" ") gesetzt werden.
Beispiel:

cacls "c:\System Volume Information" /E /G "pan fee":F

oder

c:\Windows\system32\cacls.exe "c:\System Volume Information" /E /G "pan fee":F

Danach wird eine Meldung ausgegeben, dass das Verzeichnis bearbeitet wurde.

Erscheint die Meldung Datei nicht gefunden sind im Ordner "System Volume Information" Dateien mit dem Hidden-Attribut vorhanden.

Mit dem Befehl dir /a kann man sie sichtbar machen.

DIR /A /S "%systemdrive%\System Volume Information"

 

Zusätzliche Infos

%systemdrive% an Stelle von C:\ ist immer vorzuziehen, da Windows nicht zwangsläufig auf C:\ installiert sein muss.

Mit %systemdrive% liegt man aber immer richtig, wenn man sich auf das Laufwerk bezieht, auf dem das Windows-Verzeichnis beheimatet ist.

Jetzt könnte man (tut es aber nicht) den Ordner "System Volume Information", der im Verzeichnis C:\ liegt, mit Rechtsklick löschen, da der User Vollzugriff auf den Ordner hat.

Da sich der Ordner nun auch öffnen lässt, können Parasiten, die sich im Ordner eingenistet haben, explizit gelöscht werden.
Auch können nun gezielt einzelne Systemwiederherstellungspunkte gelöscht werden. Im Ordner "System Volume Information" befindet sich der Unterordner _restore{CLSID-Nummer} als Container mit kryptischen CLSID-Bezeichnungen, in dem RP-Ordner mit fortlaufenden Nummern gekennzeichnet sind. Diese Nummern sind Wiederherstellungspunkte in der Reihenfolge von oben nach unten.

Windows XP Ansicht

Windows Vista Ansicht

Werden unter Vista keine RP-Ordner im "System Volume Information" gefunden, liegen sie auf einer anderen Partition. In der Systemsteuerung "Sichern und Wiederherstellen" - »Speicherort für Dateien« findet man den Speicherort.

Windows Vista Ansicht

Der Tipp funktioniert auch mit anderen Windows-geschützten Daten oder Ordnern.

Das Dienstprogramm Cacls ist ein Befehlszeilentool, mit dem Zugriffslisten für Dateien und Ordner angezeigt bzw. geändert werden können.
Mit dem oben angegebenen Befehl wird der angegebene Benutzer zum Ordner mit Vollzugriffsberechtigungen hinzugefügt.
Mit dem Befehl
c:\>cacls "c:\System Volume Information" /E /R Benutzername
werden dem angegebenen Benutzer sämtliche Berechtigungen wieder entzogen.

In der Konsole cacls /? werden weitere Parameter angezeigt.

Hinweis: "Cacls ist veraltet. Verwenden Sie Icacls." sollte Sie nicht irritieren. Die Befehle mit cacls funktionieren trotzdem.

Für Windows 2000 gibt es aus dem Resource-Kit XCacls (xcacls.exe).

XCacls (VBS-Programm) Download für Windows XP (auch für Windows 2000 (+ Server) und Server 2003): Extended Change Access Control List Tool (Xcacls).

Weitere Cacls-Parameter unter Microsoft TechNet.

34 Bewertungen

1 Stern2 Sterne3 Sterne4 Sterne5 Sterne Ø 4,53
Vollzugriff auf System Volume Information Ordner
Loading...

Weblinks