KB5005357 - 删除卷影副本

摘要

本文介绍如何从 Windows 设备列出和删除卷影副本，以及这样做的潜在影响。 它还包含有关卷影副本在典型 Windows 环境中的各种用法的其他信息。

什么是卷影副本及其使用位置？ 如果从设备中删除卷影副本，可能会面临哪些潜在影响？

卷影复制由还原点和其他Microsoft或第三方应用程序使用，创建快照以还原设备中的文件。  备份应用程序还使用它来读取和备份锁定或正在运行的文件。

如果使用还原点或直接使用卷影副本的应用程序，则如果删除卷影副本，你将无法访问以前的还原点。

如果使用的备份应用程序在卷影副本之外创建备份，则删除卷影副本不应影响。

有关详细信息，请参阅 卷影复制服务。

如何查看包含 Windows 安装的驱动器的当前卷影副本？

若要在以下示例中显示系统卷 (的任何卷影副本，我们将 %systemdrive% 用作 Windows 系统卷，但你也可以使用驱动器名称，例如 C：) 、以管理员身份启动命令提示符，并运行以下命令：

• vssadmin list shadows /for=%systemdrive%

具有 VSS 卷影副本的系统将报告卷影副本的详细信息，如下所示：

• Contents of shadow copy set ID: {b746358f-acf1-474d-9e1d-dcf15cf08b1d}
•    Contained 1 shadow copies at creation time: 7/17/2021 7:15:01 PM
•       Shadow Copy ID: {b4080b4c-a7b0-499d-91f0-783b12d4bf74}
•          Original Volume: (C:)\\?\Volume{67a32b23-68ff-4388-8e65-67aa24d7e244}\
•          Shadow Copy Volume: \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
•          Originating Machine: <>
•          Service Machine: <>
•          Provider: 'Microsoft Software Shadow Copy provider 1.0'
•          Type: ClientAccessibleWriters
•          Attributes: Persistent, Client-accessible, No auto release, Differential, Auto recovered

如何删除卷影副本？

若要删除系统驱动器的所有卷影副本，请运行以下命令：

• vssadmin delete shadows /for=%systemdrive% /Quiet

若要确认已删除所有卷影副本，可以再次运行以下命令：

• vssadmin list shadows /for=%systemdrive%

如果系统驱动器上没有卷影副本，则会收到显示：

• vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
• (C) Copyright 2001-2013 Microsoft Corp.
• No items found that satisfy the query.

为什么我无法删除Windows Server设备上的所有卷影副本？

某些卷影副本由Windows Server上的其他备份解决方案管理。 例如， wbadmin 创建的卷影副本必须在该应用程序中进行管理。

创建新的系统还原点的过程是什么？

有关如何在 Windows 10 上创建系统还原点的说明，请参阅创建系统还原点。若要从 PowerShell 创建还原点，请以管理员身份打开 Powershell 并运行以下命令：Checkpoint-Computer

Windows Server不支持系统还原点，需要使用首选备份解决方案创建新的备份。

注意 如果要删除卷影副本以缓解问题或解决 CVE-2021-36934 等漏洞，则需要在创建新的系统还原点或备份之前解决漏洞或问题。

在什么情况下，我想要删除卷影副本？

删除卷影副本可能是缓解问题或解决 CVE-2021-36934 等漏洞的一部分。