Windows XP 显示磁盘空间不足 - WinDirStat 显示 50GB <Unknown> 条目

Question

我们运行 12 台 Dell Optiplex 755 台式计算机。它们都具有完全相同的硬件和软件，配置完全相同。因此，它们都是：

• 运行 Windows XP
• 在同一个网络上
• 拒绝访问互联网
• 最近在 2011 年 11 月运行 Windows 更新
• 使用病毒定义运行至 2011 年 11 月

今天的一台计算机报告说它的磁盘空间不足——实际上它报告说它的 80GB 驱动器剩余不到 6GB。所有其他计算机的硬盘驱动器上都有 64 GB 的可用空间。

我检查了文件系统，发现文件系统中可能只有 6-7 GB，所以我运行了 WinDirStat，它报告说有一个 50 GB 的数据块标记为“未知”。

我做了我的研究并做了以下事情：

• 以管理员身份运行 WinDirStat，因此该应用程序可以访问所有内容
• 我检查了系统还原 - 它被配置为最多只使用 9GB 作为它的还原点。
• 卷影复制服务未运行，并设置为手动运行。
• Chkdsk 完成，没有错误。

这台计算机与生产中的其他计算机之间的唯一区别是，这台计算机是最近部署的两台计算机之一（几个月前），以替换因无关原因而失败的两台计算机。另一台计算机没有出现任何症状。

我们无法弄清楚这个巨大的无法访问的硬盘空间块是什么，我们希望它回来。任何帮助将不胜感激。

Answer 1

当我读到这篇文章时，我想到了 3 个明显的原因：

1. root-kit：最好的办法是从干净的介质（如 Linux live-cd）启动，并使用在线病毒扫描程序之一从那里扫描磁盘。即使扫描仪没有发现任何可疑内容，您也可能会在磁盘上看到一些非常大的文件或名称奇怪的文件夹，否则这些文件在受感染的系统中是不可见的。
2. chkdsk 错过的某种磁盘损坏。您是否在启动期间运行了 chkdsk，而不是已经在在线文件系统上运行了？如果没有先尝试一下。（从 cmd 提示符运行 chkdsk c: /X 以强制其进入启动时 chkdsk。）如果这也很干净，则磁盘损坏问题似乎不太可能。
3. 某种完全失控的隐藏文件（如 ADS 流）。尝试清除 Internet Explorer 缓存。这里充满了完全不可见并且有时会“逃跑”的 ADS 流。SysInternals Suite 中有一个用于搜索 ADS 文件的工具。你也可以尝试一下。