Identificativo articolo: 263455 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Quando si esegue un programma antivirus, Ŕ possibile che venga visualizzato un rapporto nel quale Ŕ indicata la presenza di virus in uno o pi¨ file della cartella _Restore\Temp o _Restore\Archive. In alcuni casi il messaggio del programma antivirus pu˛ anche indicare che non Ŕ stato possibile rimuovere il virus da tali file.

Cause

Questo comportamento si verifica perchÚ tramite la funzione Ripristino configurazione di sistema di Windows Millennium (ME) vengono protette tutte le sottocartelle e i file contenuti nella cartella _Restore della partizione di sistema di Windows ME. Questa cartella e tutte le relative sottocartelle costituiscono infatti l'archivio dati utilizzato dalla funzione Ripristino configurazione di sistema per ripristinare il sistema operativo del computer a uno stato precedente.

Sebbene alcuni programmi antivirus siano in grado di interagire con questi file compressi o memorizzati in un file zip o cab, la funzione Ripristino configurazione di sistema non consente a tali utilitÓ di manipolare i file di questo tipo contenuti nell'archivio dati. L'archivio dati Ŕ infatti protetto al fine di garantire l'integritÓ dei dati e la funzione Ripristino configurazione di sistema Ŕ l'unico metodo disponibile per accedere a questo archivio. Per questa ragione il programma antivirus non Ŕ in grado di rimuovere virus dal file o dai file contenuti nell'archivio. I file sono inattivi e possono essere utilizzati esclusivamente dalla funzione Ripristino configurazione di sistema.

Risoluzione

Per ovviare al problema, utilizzare il metodo appropriato descritto di seguito.

Utilizzo della funzione FIFO (First In First Out)

La routine FIFO rimuove dall'archivio dati i punti di ripristino meno recenti in modo che sia possibile aggiungervi punti di ripristino pi¨ aggiornati. Questa routine viene avviata automaticamente quando i file contenuti nell'archivio dati occupano il 90% della dimensione massima prevista per l'archivio. Lo strumento Ripristino configurazione di sistema consente di eliminare i file partendo da quelli meno recenti, in modo che i file non occupino pi¨ del 50% della dimensione massima dell'archivio.

Ad esempio, se la dimensione massima dell'archivio dati Ŕ 400 megabyte (MB), il 90% di tale dimensione sarÓ 360 MB e il 50% 200 MB. Se visualizzando le proprietÓ della cartella _Restore risulta che l'archivio dati ha una dimensione di 200 MB, significa che i file occupano il 50% della dimensione massima. Impostando la dimensione minima dell'archivio dati di 200 MB, la routine FIFO verrÓ eseguita facendo clic su Applica.

NOTA: se i file contenuti nell'archivio dati occupano meno del 90% (180 MB) della dimensione minima (200 MB), anche modificando la dimensione, i punti di ripristino non verranno eliminati. In tal caso sarÓ necessario prendere in considerazione il ricorso a uno dei metodi descritti in questo articolo.

╚ consigliabile eliminare manualmente i punti di ripristino meno recenti via via che l'archivio dati raggiunge la dimensione massima prevista. Esistono alcuni scenari in cui Ŕ possibile utilizzare la routine FIFO per eliminare i punti di ripristino meno recenti conservando quelli pi¨ recenti:

Metodo FIFO 1

Non Ŕ necessario svolgere alcuna operazione se il sistema Ŕ giÓ stato ripulito e un messaggio software antivirus informa che i file infetti sono presenti solo nell'archivio dati. FinchÚ tutti i file infetti non saranno stati elaborati in base al principio FIFO, lo strumento antivirus potrebbe continuare a segnalare la presenza di file infetti a cui non Ŕ possibile accedere all'interno dell'archivio dati.

Metodo FIFO 2

╚ possibile avviare l'esecuzione della routine FIFO per rimuovere i punti di ripristino meno recenti dall'archivio dati riducendo la dimensione dell'archivio dati. Per utilizzare la funzione Ripristino configurazione di sistema per regolare la dimensione dell'archivio dati attenersi alla seguente procedura:
  1. Visualizzare le proprietÓ della cartella _Restore per determinare la quantitÓ di dati effettivamente presente nell'archivio dati. In questo modo sarÓ possibile determinare se questo passaggio avrÓ effetto sull'archivio dati. Se i dati occupano meno del 90% (180 MB) della dimensione minima (200 MB) dell'archivio dati, questo metodo potrebbe non avere alcun effetto sulla rimozione dei punti di ripristino. Se viene utilizzato meno del 90% dello spazio minimo consentito, Ŕ infatti consigliabile utilizzare il metodo FIFO 1 oppure il metodo "Pulitura manuale dell'archivio dati" descritto in questo articolo.
  2. Fare clic sul pulsante Start, scegliere Impostazioni, quindi Pannello di controllo.
  3. Fare doppio clic sull'icona Sistema, quindi fare clic sulla scheda Prestazioni.
  4. Scegliere File System.
  5. Trascinare il dispositivo di scorrimento Utilizzo spazio su disco per Ripristino configurazione di sistema approssimativamente sulla dimensione minima, quindi scegliere Applica.

    ╚ possibile utilizzare il dispositivo di scorrimento Utilizzo spazio su disco per Ripristino configurazione di sistema per selezionare la quantitÓ minima di spazio da destinare all'archivio dati, la quantitÓ massima o una quantitÓ intermedia. Spostando il dispositivo di scorrimento in corrispondenza di un valore ridotto viene avviata la routine FIFO. Si consiglia di riavviare il computer per rendere effettive le modifiche.
  6. Scegliere OK, quindi di nuovo OK per chiudere la finestra delle proprietÓ del sistema.
  7. Utilizzare lo strumento antivirus per verificare se i file infetti da virus sono stati eliminati dall'archivio dati. Se nell'archivio dati sono ancora presenti file infetti, ripetere i passaggi precedenti e ridurre la dimensione dell'archivio in modo che i file infetti vengano rimossi.

    ╚ anche possibile utilizzare la pagina del calendario nello strumento Ripristino configurazione di sistema per visualizzare fino a che data nel passato sono stati rimossi i punti di ripristino.
  8. Dopo la rimozione dei file infetti dall'archivio dati utilizzando questo metodo, trascinare il dispositivo di scorrimento per ripristinare la dimensione originale o desiderata dell'archivio dati, scegliere OK per chiudere tutte le finestre aperte, quindi riavviare il computer.
Se dopo aver impostato la dimensione minima dell'archivio dati sono ancora presenti file infetti, sarÓ possibile attendere che vengano elaborati in base al principio FIFO (metodo FIFO 1) oppure scegliere di utilizzare il metodo "Pulitura manuale dell'archivio dati" descritto di seguito in questo articolo per rimuovere tutti i punti di ripristino presenti nel computer.

Pulitura manuale dell'archivio dati

Per rimuovere completamente e immediatamente i file infetti dall'archivio dati, disattivare e riattivare la funzione Ripristino configurazione di sistema:

AVVISO: la procedura descritta di seguito consente di rimuovere completamente tutti i punti di ripristino dall'archivio dati. Non utilizzare questo metodo, se ci˛ potrebbe creare problemi. Quando si attiva nuovamente la funzione Ripristino configurazione di sistema, verrÓ creato un nuovo punto di ripristino e il computer verrÓ nuovamente monitorato.
  1. Fare clic sul pulsante Start, scegliere Impostazioni, quindi Pannello di controllo.
  2. Fare doppio clic sull'icona Sistema, quindi fare clic sulla scheda Prestazioni.
  3. Fare clic su File System, quindi scegliere la scheda Risoluzione dei problemi.
  4. Selezionare la casella di controllo Disattiva Ripristino configurazione di sistema, scegliere Applica, deselezionare la casella di controllo Disattiva Ripristino configurazione di sistema, scegliere Applica, quindi OK.
  5. Riavviare il computer quando richiesto. Al riavvio del computer l'archivio dati viene ripulito e la funzione Ripristino configurazione di sistema inizia il monitoraggio del sistema.

Status

Si tratta di un comportamento legato alla progettazione del prodotto.

Informazioni

La cartella _Restore Ŕ protetta in base all'impostazione predefinita e impedisce che i programmi utilizzino o manipolino i file in essa contenuti. Questi file sono inattivi mentre si trovano nell'archivio dati e non sono utilizzati da altre utilitÓ al di fuori dello strumento Ripristino configurazione di sistema.

Lo strumento Ripristino configurazione di sistema non Ŕ stato realizzato per rilevare o eseguire l'analisi di file infetti da virus. La maggior parte dei virus cerca o attacca i file con estensioni exe o com ovvero proprio il tipo di file che viene monitorato da Ripristino configurazione di sistema.

NOTA: se il computer viene ripristinato in base a uno stato precedente e nel computer non Ŕ installato alcun programma antivirus, sarÓ necessario installarne uno e quindi ripulire tutti i file ripristinati che risultano infetti.

ProprietÓ

Identificativo articolo: 263455 - Ultima modifica: venerdý 1 ottobre 2004 - Revisione: 1.1
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows Millennium Edition
Chiavi:á
kbenv kbprb KB263455
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.
Dichiarazione di non responsabilitÓ per articoli della Microsoft Knowledge Base su prodotti non pi¨ supportati
Questo articolo Ŕ stato scritto sui prodotti per cui Microsoft non offre pi¨ supporto. L?articolo, quindi, viene offerto ?cosý come Ŕ? e non verrÓ pi¨ aggiornato.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com