Hallo zusammen!
Immer wieder erreichen uns Fragen zum Thema Systemwiederherstellung und/oder dem Verzeichnis "System Volume Information".
Daher habe ich hier mal die wichtigsten Dinge über dieses Thema aufgeschrieben:
"System Volume Information" ist ein Systemordner mit wichtigen Informationen zum NTFS-Dateisystem. Der Ordner ist deshalb mit besonderen Rechten versehen, um den Zugriff aller Benutzer zu verhindern - sogar der Administrator hat standardmäßig kein Zugriffsrecht.
In diesem Ordner befinden sich unter anderem die Dateien der Systemwiederherstellung.
Die Systemwiederherstellung hat folgende Merkmale:
Diese Ordner sehen Beispielsweise so aus:
Daher ist es auch normal wenn man auf diese Ordner keinen Zugriff hat.
Aber den Platz der für die Systemwiederherstellung verwendet wird, kann variieren:
Drücke mal bitte die Tasten:
[win]+[pause]
Dann gehe in den Reiter Systemwiederherstellung dort unter "Verfügbare Laufwerke", hier kann man die Systempartition selektieren bzw. die anderen Laufwerke und kann dann unter Einstellungen mit dem schieberegler die maximale Größe festlegen.
Die in Windows XP integrierte Funktion “Systemwiederherstellung” ermöglicht es den Computer nach belieben wiederherzustellen. Sie müssen lediglich einen sogenannten “Systemwiederherstellungspunkt” setzen. Zu einem späteren Zeitpunkt ist es ihnen möglich zu diesem zurückzuspringen und so mögliche Fehler zu beseitigen. Leider benötigt die Funktion einiges an Festplattenplatz.
Falls sie diese also nicht benötigen, können sie sie auch komplett abschalten : http://www.windows-tweaks.info/html/nosysrec.html
Da wie oben beschrieben der Zugriff standardmäßig verweigert ist auf das Verzeichnis System Volume Information, scannen daher auch viele Antiviren-Programme diese Dateien/Verzeichnisse nicht, was findige Virenprogrammierer geschickt ausnutzen. Um diese Dateien/Verzeichnisse beim Virencheck sicher mit einzubeziehen müssen in den Ordneroptionen folgende Einstellungen gemacht werden:
Mit folgender Methode können Sie der Antiviren-Software vorübergehend Zugriffsrechte einräumen. Melden Sie sich zunächst als Administrator an. Starten Sie dann den Windows-Explorer, und machen Sie den Systemordner sichtbar, indem Sie unter "Extras, Ordneroptionen, Ansicht" die Einstellung "Alle Dateien anzeigen" aktivieren. Deaktivieren Sie ferner die Option "Geschützte Systemdateien ausblenden".
Anschließend markieren Sie den Ordner und rufen über das Kontextmenü dessen Eigenschaften auf. Das weitere Vorgehen unterscheidet sich je nach Windows-Version. Unter Windows XP klicken Sie auf die Registerkarte "Sicherheit", öffnen über die Schaltfläche "Hinzufügen" das Fenster "Benutzer oder Gruppe wählen" und klicken dort auf "Erweitert".
Über "Jetzt suchen" lassen Sie alle Benutzer und Gruppen anzeigen. Wählen Sie den Eintrag "Administratoren", und bestätigen Sie zweimal mit "OK", anschließend mit "Übernehmen".
Unter Windows 2000 klicken Sie auf die Registerkarte "Sicherheitseinstellungen" und dort auf "Hinzufügen". Wählen Sie hier den Eintrag "Administratoren" und dann "Hinzufügen, OK, Übernehmen". Jetzt lassen Sie das Antiviren-Programm noch einmal arbeiten. Da es nun mit den gleichen Rechten wie der Administrator ausgestattet ist, sollte es den Virus beseitigen können. Danach entfernen Sie über "Eigenschaften, Sicherheit" den Eintrag "Administratoren" wieder.
Für alle Systeme hier eine sehr detaillierte Beschreibung:
Führen Sie die für Ihre Konfiguration beschriebenen Schritte durch, um auf den Ordner System Volume Information zuzugreifen:
Windows XP Professional oder Windows XP Home Edition mit Dateisystem FAT32
Klicken Sie auf Start und anschließend auf Arbeitsplatz.
Klicken Sie im Menü Extras auf Ordneroptionen.
Klicken Sie auf der Registerkarte Ansicht auf Alle Dateien und Ordner anzeigen.
Deaktivieren Sie das Kontrollkästchen Geschützte Systemdateien ausblenden (empfohlen). Klicken Sie auf Ja, um die Änderung zu bestätigen.
Klicken Sie auf OK.
Doppelklicken Sie im Stammordner auf den Ordner System Volume Information, um ihn zu öffnen.
Windows XP Professional mit NTFS-Dateisystem in einer Domäne
Klicken Sie auf Start und anschließend auf Arbeitsplatz.
Klicken Sie im Menü Extras auf Ordneroptionen.
Klicken Sie auf der Registerkarte Ansicht auf Alle Dateien und Ordner anzeigen.
Deaktivieren Sie das Kontrollkästchen Geschützte Systemdateien ausblenden (empfohlen). Klicken Sie auf Ja, um die Änderung zu bestätigen.
Klicken Sie auf OK.
Klicken Sie im Stammordner mit der rechten Maustaste auf den Ordner System Volume Information und anschließend auf Freigabe und Sicherheit.
Klicken Sie auf die Registerkarte Sicherheit.
Klicken Sie auf Hinzufügen. Geben Sie dann den Namen des Benutzers ein, dem Sie Zugriff auf den Ordner gewähren möchten. Wählen Sie ggf. den Ort des Kontos aus (entweder lokal oder aus der Domäne). Üblicherweise handelt es sich hierbei um das Konto, mit dem Sie sich angemeldet haben. Klicken Sie auf OK und anschließend erneut auf OK.
Doppelklicken Sie im Stammordner auf den Ordner System Volume Information, um ihn zu öffnen.
Windows XP Professional mit Dateisystem NTFS in einer Arbeitsgruppe oder auf einem Standalone-Computer
Klicken Sie auf Start und anschließend auf Arbeitsplatz.
Klicken Sie im Menü Extras auf Ordneroptionen.
Klicken Sie auf der Registerkarte Ansicht auf Alle Dateien und Ordner anzeigen.
Deaktivieren Sie das Kontrollkästchen Geschützte Systemdateien ausblenden (empfohlen). Klicken Sie auf Ja, um die Änderung zu bestätigen.
Deaktivieren das Kontrollkästchen Einfache Dateifreigabe verwenden (empfohlen).
Klicken Sie auf OK.
Klicken Sie im Stammordner mit der rechten Maustaste auf den Ordner System Volume Information und anschließend auf Eigenschaften.
Klicken Sie auf die Registerkarte Sicherheit.
Klicken Sie auf Hinzufügen. Geben Sie dann den Namen des Benutzers ein, dem Sie Zugriff auf den Ordner gewähren möchten. Üblicherweise handelt es sich hierbei um das Konto, mit dem Sie sich angemeldet haben. Klicken Sie auf OK und anschließend erneut auf OK.
Doppelklicken Sie im Stammordner auf den Ordner System Volume Information, um ihn zu öffnen.
Hinweis: Der Ordner System Volume Information ist nun im normalen Modus für Benutzer der Windows XP Home Edition zugänglich.
Verwendung von CACLS mit Windows XP Home Edition unter Verwendung von NTFS
Wenn Sie Windows XP Home Edition mit dem Dateisystem NTFS verwenden, können Sie auch das Dienstprogramm Cacls benutzen. Es handelt sich dabei um ein Behfelszeilentool, mit dem Zugriffslisten für Dateien bzw. Ordner angezeigt bzw. geändert werden können. Weitere Informationen zu dem Dienstprogramm Cacls (einschließlich Verwendung und Befehlszeilenoptionen) finden Sie im Hilfe- und Supportcenter von Windows XP unter dem Stichwort "cacls".
Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie cmd ein und klicken Sie anschließend auf OK.
Stellen Sie sicher, dass Sie sich im Stammordner der Partition befinden, für die Sie sich Zugriff auf den Ordner "System Volume Information" verschaffen möchten. Wenn Sie zum Beispiel Zugriff auf den Ordner "C:\System Volume Information" erhalten möchten, sollten Sie sicherstellen, dass Sie sich im Stammordner des Laufwerks C (an der Eingabeaufforderung C:\) befinden.
Geben Sie die folgende Zeile ein, und drücken Sie anschließend die [EINGABETASTE]:
cacls "Laufwerksbuchstabe:\System Volume Information" /E /G Benutzername :F
Stellen Sie bitte sicher, dass Sie die Anführungszeichen nicht vergessen haben. Mit diesem Befehl wird der angegebene Benutzer zum Ordner mit Vollzugriffsberechtigungen hinzugefügt.
Doppelklicken Sie im Stammordner auf den Ordner System Volume Information, um ihn zu öffnen.
Geben Sie die folgende Zeile an einer Eingabeaufforderung ein, wenn Sie die Berechtigungen nach der Fehlersuche entfernen möchten:
cacls " Laufwerksbuchstabe:\System Volume Information" /E /R Benutzername
Dieser Befehl entzieht dem angegebenen Benutzer sämtliche Berechtigungen.
Die folgenden Schritte funktionieren auch, wenn Sie den Computer im abgesicherten Modus starten, da die einfache Dateifreigabe normalerweise deaktiviert wird, wenn der Computer im abgesicherten Modus ausgeführt wird. Öffnen Sie Arbeitsplatz, klicken Sie im Stammordner mit der rechten Maustaste auf den Ordner System Volume Information und klicken Sie anschließend auf Eigenschaften.
Klicken Sie auf die Registerkarte Sicherheit.
Klicken Sie auf Hinzufügen. Geben Sie dann den Namen des Benutzers ein, dem Sie Zugriff auf den Ordner gewähren möchten. Üblicherweise handelt es sich hierbei um das Konto, mit dem Sie sich angemeldet haben.
Klicken Sie auf OK und anschließend erneut auf OK.
Doppelklicken Sie auf den Ordner System Volume Information, um ihn zu öffnen.
Eine Anmerkung von Windows-Tweaks-Team:
Unter Windows 2000 oder XP Administrator zu sein bedeutet nicht, alle Rechte zu haben, sondern lediglich, sich alle Rechte verschaffen zu können. So gibt es etwa in der Registry Bereiche, die in der Standardkonfiguration nur dem System, nicht aber dem Administrator zugänglich sind. Auch bestimmte Systemordner sind ihm auf NTFS-Laufwerken versperrt, etwa die „System Volume Information“, in der Windows Informationen für die Systemwiederherstellung speichert. Der Administrator kann hier aber die Berechtigungen so setzen, dass er Einblick erhält. Hierbei ist jedoch große Vorsicht angebracht, denn üblicherweise sind solche Rechte aus gutem Grund so restriktiv gesetzt. Wir empfehlen vor Experimenten das Anfertigen einer Sicherung des kompletten Systems.
MfG :)
Immer wieder erreichen uns Fragen zum Thema Systemwiederherstellung und/oder dem Verzeichnis "System Volume Information".
Daher habe ich hier mal die wichtigsten Dinge über dieses Thema aufgeschrieben:
"System Volume Information" ist ein Systemordner mit wichtigen Informationen zum NTFS-Dateisystem. Der Ordner ist deshalb mit besonderen Rechten versehen, um den Zugriff aller Benutzer zu verhindern - sogar der Administrator hat standardmäßig kein Zugriffsrecht.
In diesem Ordner befinden sich unter anderem die Dateien der Systemwiederherstellung.
Die Systemwiederherstellung hat folgende Merkmale:
- Wiederherstellen des System zu einem bestimmten früheren Zeitpunkt
- Sicherung von Treibern, Registrierdatenbank wtc. im Ordner \System Volume Information\_restore{XX-XXX-XXX}
- Keine Sicherung oder Änderung von Dokumenten
Diese Ordner sehen Beispielsweise so aus:
Daher ist es auch normal wenn man auf diese Ordner keinen Zugriff hat.
Aber den Platz der für die Systemwiederherstellung verwendet wird, kann variieren:
Drücke mal bitte die Tasten:
[win]+[pause]
Dann gehe in den Reiter Systemwiederherstellung dort unter "Verfügbare Laufwerke", hier kann man die Systempartition selektieren bzw. die anderen Laufwerke und kann dann unter Einstellungen mit dem schieberegler die maximale Größe festlegen.
Die in Windows XP integrierte Funktion “Systemwiederherstellung” ermöglicht es den Computer nach belieben wiederherzustellen. Sie müssen lediglich einen sogenannten “Systemwiederherstellungspunkt” setzen. Zu einem späteren Zeitpunkt ist es ihnen möglich zu diesem zurückzuspringen und so mögliche Fehler zu beseitigen. Leider benötigt die Funktion einiges an Festplattenplatz.
Falls sie diese also nicht benötigen, können sie sie auch komplett abschalten : http://www.windows-tweaks.info/html/nosysrec.html
Da wie oben beschrieben der Zugriff standardmäßig verweigert ist auf das Verzeichnis System Volume Information, scannen daher auch viele Antiviren-Programme diese Dateien/Verzeichnisse nicht, was findige Virenprogrammierer geschickt ausnutzen. Um diese Dateien/Verzeichnisse beim Virencheck sicher mit einzubeziehen müssen in den Ordneroptionen folgende Einstellungen gemacht werden:
Mit folgender Methode können Sie der Antiviren-Software vorübergehend Zugriffsrechte einräumen. Melden Sie sich zunächst als Administrator an. Starten Sie dann den Windows-Explorer, und machen Sie den Systemordner sichtbar, indem Sie unter "Extras, Ordneroptionen, Ansicht" die Einstellung "Alle Dateien anzeigen" aktivieren. Deaktivieren Sie ferner die Option "Geschützte Systemdateien ausblenden".
Anschließend markieren Sie den Ordner und rufen über das Kontextmenü dessen Eigenschaften auf. Das weitere Vorgehen unterscheidet sich je nach Windows-Version. Unter Windows XP klicken Sie auf die Registerkarte "Sicherheit", öffnen über die Schaltfläche "Hinzufügen" das Fenster "Benutzer oder Gruppe wählen" und klicken dort auf "Erweitert".
Über "Jetzt suchen" lassen Sie alle Benutzer und Gruppen anzeigen. Wählen Sie den Eintrag "Administratoren", und bestätigen Sie zweimal mit "OK", anschließend mit "Übernehmen".
Unter Windows 2000 klicken Sie auf die Registerkarte "Sicherheitseinstellungen" und dort auf "Hinzufügen". Wählen Sie hier den Eintrag "Administratoren" und dann "Hinzufügen, OK, Übernehmen". Jetzt lassen Sie das Antiviren-Programm noch einmal arbeiten. Da es nun mit den gleichen Rechten wie der Administrator ausgestattet ist, sollte es den Virus beseitigen können. Danach entfernen Sie über "Eigenschaften, Sicherheit" den Eintrag "Administratoren" wieder.
Für alle Systeme hier eine sehr detaillierte Beschreibung:
Führen Sie die für Ihre Konfiguration beschriebenen Schritte durch, um auf den Ordner System Volume Information zuzugreifen:
Windows XP Professional oder Windows XP Home Edition mit Dateisystem FAT32
Klicken Sie auf Start und anschließend auf Arbeitsplatz.
Klicken Sie im Menü Extras auf Ordneroptionen.
Klicken Sie auf der Registerkarte Ansicht auf Alle Dateien und Ordner anzeigen.
Deaktivieren Sie das Kontrollkästchen Geschützte Systemdateien ausblenden (empfohlen). Klicken Sie auf Ja, um die Änderung zu bestätigen.
Klicken Sie auf OK.
Doppelklicken Sie im Stammordner auf den Ordner System Volume Information, um ihn zu öffnen.
Windows XP Professional mit NTFS-Dateisystem in einer Domäne
Klicken Sie auf Start und anschließend auf Arbeitsplatz.
Klicken Sie im Menü Extras auf Ordneroptionen.
Klicken Sie auf der Registerkarte Ansicht auf Alle Dateien und Ordner anzeigen.
Deaktivieren Sie das Kontrollkästchen Geschützte Systemdateien ausblenden (empfohlen). Klicken Sie auf Ja, um die Änderung zu bestätigen.
Klicken Sie auf OK.
Klicken Sie im Stammordner mit der rechten Maustaste auf den Ordner System Volume Information und anschließend auf Freigabe und Sicherheit.
Klicken Sie auf die Registerkarte Sicherheit.
Klicken Sie auf Hinzufügen. Geben Sie dann den Namen des Benutzers ein, dem Sie Zugriff auf den Ordner gewähren möchten. Wählen Sie ggf. den Ort des Kontos aus (entweder lokal oder aus der Domäne). Üblicherweise handelt es sich hierbei um das Konto, mit dem Sie sich angemeldet haben. Klicken Sie auf OK und anschließend erneut auf OK.
Doppelklicken Sie im Stammordner auf den Ordner System Volume Information, um ihn zu öffnen.
Windows XP Professional mit Dateisystem NTFS in einer Arbeitsgruppe oder auf einem Standalone-Computer
Klicken Sie auf Start und anschließend auf Arbeitsplatz.
Klicken Sie im Menü Extras auf Ordneroptionen.
Klicken Sie auf der Registerkarte Ansicht auf Alle Dateien und Ordner anzeigen.
Deaktivieren Sie das Kontrollkästchen Geschützte Systemdateien ausblenden (empfohlen). Klicken Sie auf Ja, um die Änderung zu bestätigen.
Deaktivieren das Kontrollkästchen Einfache Dateifreigabe verwenden (empfohlen).
Klicken Sie auf OK.
Klicken Sie im Stammordner mit der rechten Maustaste auf den Ordner System Volume Information und anschließend auf Eigenschaften.
Klicken Sie auf die Registerkarte Sicherheit.
Klicken Sie auf Hinzufügen. Geben Sie dann den Namen des Benutzers ein, dem Sie Zugriff auf den Ordner gewähren möchten. Üblicherweise handelt es sich hierbei um das Konto, mit dem Sie sich angemeldet haben. Klicken Sie auf OK und anschließend erneut auf OK.
Doppelklicken Sie im Stammordner auf den Ordner System Volume Information, um ihn zu öffnen.
Hinweis: Der Ordner System Volume Information ist nun im normalen Modus für Benutzer der Windows XP Home Edition zugänglich.
Verwendung von CACLS mit Windows XP Home Edition unter Verwendung von NTFS
Wenn Sie Windows XP Home Edition mit dem Dateisystem NTFS verwenden, können Sie auch das Dienstprogramm Cacls benutzen. Es handelt sich dabei um ein Behfelszeilentool, mit dem Zugriffslisten für Dateien bzw. Ordner angezeigt bzw. geändert werden können. Weitere Informationen zu dem Dienstprogramm Cacls (einschließlich Verwendung und Befehlszeilenoptionen) finden Sie im Hilfe- und Supportcenter von Windows XP unter dem Stichwort "cacls".
Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie cmd ein und klicken Sie anschließend auf OK.
Stellen Sie sicher, dass Sie sich im Stammordner der Partition befinden, für die Sie sich Zugriff auf den Ordner "System Volume Information" verschaffen möchten. Wenn Sie zum Beispiel Zugriff auf den Ordner "C:\System Volume Information" erhalten möchten, sollten Sie sicherstellen, dass Sie sich im Stammordner des Laufwerks C (an der Eingabeaufforderung C:\) befinden.
Geben Sie die folgende Zeile ein, und drücken Sie anschließend die [EINGABETASTE]:
cacls "Laufwerksbuchstabe:\System Volume Information" /E /G Benutzername :F
Stellen Sie bitte sicher, dass Sie die Anführungszeichen nicht vergessen haben. Mit diesem Befehl wird der angegebene Benutzer zum Ordner mit Vollzugriffsberechtigungen hinzugefügt.
Doppelklicken Sie im Stammordner auf den Ordner System Volume Information, um ihn zu öffnen.
Geben Sie die folgende Zeile an einer Eingabeaufforderung ein, wenn Sie die Berechtigungen nach der Fehlersuche entfernen möchten:
cacls " Laufwerksbuchstabe:\System Volume Information" /E /R Benutzername
Dieser Befehl entzieht dem angegebenen Benutzer sämtliche Berechtigungen.
Die folgenden Schritte funktionieren auch, wenn Sie den Computer im abgesicherten Modus starten, da die einfache Dateifreigabe normalerweise deaktiviert wird, wenn der Computer im abgesicherten Modus ausgeführt wird. Öffnen Sie Arbeitsplatz, klicken Sie im Stammordner mit der rechten Maustaste auf den Ordner System Volume Information und klicken Sie anschließend auf Eigenschaften.
Klicken Sie auf die Registerkarte Sicherheit.
Klicken Sie auf Hinzufügen. Geben Sie dann den Namen des Benutzers ein, dem Sie Zugriff auf den Ordner gewähren möchten. Üblicherweise handelt es sich hierbei um das Konto, mit dem Sie sich angemeldet haben.
Klicken Sie auf OK und anschließend erneut auf OK.
Doppelklicken Sie auf den Ordner System Volume Information, um ihn zu öffnen.
Eine Anmerkung von Windows-Tweaks-Team:
Unter Windows 2000 oder XP Administrator zu sein bedeutet nicht, alle Rechte zu haben, sondern lediglich, sich alle Rechte verschaffen zu können. So gibt es etwa in der Registry Bereiche, die in der Standardkonfiguration nur dem System, nicht aber dem Administrator zugänglich sind. Auch bestimmte Systemordner sind ihm auf NTFS-Laufwerken versperrt, etwa die „System Volume Information“, in der Windows Informationen für die Systemwiederherstellung speichert. Der Administrator kann hier aber die Berechtigungen so setzen, dass er Einblick erhält. Hierbei ist jedoch große Vorsicht angebracht, denn üblicherweise sind solche Rechte aus gutem Grund so restriktiv gesetzt. Wir empfehlen vor Experimenten das Anfertigen einer Sicherung des kompletten Systems.
MfG :)