Accès en mode System à System Volume Information [Résolu]

[Pluie77]

Bonjour à Tous
J'ai suivi à la lettre la vidéo postée par "Malekal_morte" pour avoir accès aux fichiers "System" interdit par défaut.
Utilisation de Power Run et MultiCommander, vérification que les processus sont bien lancés en mode "System" mais hélas je n'ai pas
accès au répertoire qui m'intéresse (System Volume Information).

Comment vider ou supprimer le dossier System Volume Information

Pour insérer les images des processus, je ne suis pas sur d'avoir fait cela correctement.
Si vous avez une idée sur le sujet, je sollicite votre aide.
Cordialement à tous

[Malekal_morte]

Salut,

Pourquoi tu veux y accéder ?

[Pluie77]

Re Bonjour,
Lors de la création d'images système sur support externe (une quinzaine en 3 ans), je viens de m'apercevoir que Windows conservait des infos dans ce répertoire. Ces infos sont d'autant plus inutiles que je ne conserve que les deux dernières sur support externe.
Par contre cela prend de la place (environ 28 Gigas). Dans un premier je voulais vérifier qui occupait quoi et éventuellement faire un peu de ménage.
Mais pour l'instant je n'arrive pas à faire marcher correctement PowerRun/multiCommander.
Cordialement

[Pluie77]

Re,
Une chose qui m'a étonné c'est la présence de deux processus PowerRun, l'un pour l'utilisateur Sytem l'autre à moi ("phili").
J'ai revisionné la vidéo de "Malekal_morte" et c'est pareil (un utilisateur "mak" et un utilisateur System).
Par contre si je stoppe le processus associé à "phili", l'application se ferme, inversement elle reste ouverte si je ferme le processus associé à "System".

J'aurai tendance à conclure que ce n'est le bon PowerRun qui est lancé, ce qui expliquerai le fait que je ne vois pas le dossier "System Volume Information"
il y a peut être quelque chose à creuser de ce coté.
Cordialement

[Pluie77]

Re,
J’essaie d'apporter des infos supplémentaires.
J'ai passé la commande 'Vssadmin list shadows", j'obtiens la liste d'une vingtaine de clichés instantanés mais il datent tous du mois d'octobre 2022 et
il n'y a aucune information sur leur taille.
A quoi correspondent ces clichés ?
Cordialement

[Malekal_morte]

Juste pour bien comprendre, tu essayes de supprimer System Volume Information sur ton disque C ou directement dans la sauvegarde ?
Si c'est sur ton disque C, le meilleur moyen est de désactiver la restauration du système, cela va supprimer tous les points de restauration et vider le dossier System Volume Information.
A partir de là, tu peux refaire la sauvegarde système.

Pour les clichés, ce sont certainement des points de restauration système.

A mon avis, vu que tu fais des sauvegardes systèmes, autant désactiver totalement la restauration du système.

[Pluie77]

Re,
En fait je voudrais plutôt supprimer des points de restauration système (forcément obsolètes) puisque je ne garde que les 2 dernières images sur
support externe et que les points de restauration classique sont utiles et facile à utiliser.
En fait quand je supprime la protection système (dans l'interface classique), ces points particuliers (liés à la création d'une image système) ne sont pas effacés et occupe environ 26 Gigas.
Dans un premier temps j'aimerai juste avoir accès à "System Volume Information" pour voir qui occupe de la place.
Pour l'instant en suivant votre vidéo je n'y arrive pas, j'ai pour idée que le PowerRun actif n'est pas celui ayant l'attribut "System" (voir l'explication dans mes posts précédents
Pouvez vous m'aidez dans un premier temps à résoudre ce problème.
Cordialement

[Parisien_entraide]

Bonjour

Tu peux y avoir accès avec un CD Live USB (linux)
https://www.malekal.com/telecharger-cre ... -live-usb/

[Pluie77]

Hello Parisien-entraide
Désolé mais je n'ai aucune expérience en Linux et je ne voudrais pas me compliquer la vie un peu plus.
Je pense que "Malekal_morte" à la solution mais je pense qu'il doit répondre à de nombreuses sollicitations.
Je vais quand même lire le lien pour voir si cela m'est accessible.
Cordialement

[Pluie77]

Hello Parisien-entraide
Après lecture, c'est trop compliqué par rapport à la simplicité de la solution de Malekal_morte qui hélas ne fonctionne pas chez moi
Cordialement

[Parisien_entraide]

Ben tu te la complique déjà en t'attaquant à un problème et à un dossier sensible

Avec la procédure décrite dans ce thread (donnée par Malekal) , il ne devrait plus rien y avoir

Donc

- Soit tu oublies quelque chose (idées de scénarios à tenter)
essaie de désactiver TOUT même sur tes unités externes, car il y a peut etre un soucis de chemin, clé de registre corrompue etc
essaie de laisser activer en réduisant la taille allouée, puis ENSUITE de supprimer
essaie de laisser activer en réduisant la taille allouée, puis ENSUITE de supprimer et de désactiver la protection du système

- Soit il y a un soucis avec ton windows du fait de manipulations non maitrisées

En plus en relisant tu ne dis pas sous quelle version de Windows tu es (Windows 10 ou 11 et si oui 21H2, 22H2 ?
Tu utilises des programmes de tweaks ?

[Malekal_morte]

et la suppression via vssadmin, cela libère de la place disque ?
=> https://www.malekal.com/supprimer-point ... indows-10/

[Pluie77]

Re,
Exact je suis WIN10 21H2 (totalement à jour)
Pour Parisien-entraide: Le problème que j'expose est connu, il s'agit de la place prise par des points de restauration créés lors de la sauvegarde système sur support externe. Je n'utilise par de tweaks
Pour Malekal_morte:
Je pourrais effectivement supprimer le répertoire "System Volume Information" avec Vssadmin, mais je ne fais ce dont je ne maîtrise les conséquences
Pouvez vous m'aidez sur l'origine de ce fil à savoir utiliser PowerRun/Multicommander pour voir les fichiers. Je vous est mis le plus d'informations possible dans mes posts.
Cordialement

[Parisien_entraide]

Je ne te demande pas si le problème est connu ou pas je parle de scénarios

Ensuite je ne comprend pas ta phrase
Tu parler de sauvegarde système sur support externe, mais une sauvegarde système (ou image système) cela n'a rien à voir avec un point de restauration

Et en te relisant je note que tu dis la meme chose dans un autre message
"Lors de la création d'images système sur support externe (une quinzaine en 3 ans), je viens de m'apercevoir que Windows conservait des infos dans ce répertoire. Ces infos sont d'autant plus inutiles que je ne conserve que les deux dernières sur support externe."

J'ai l'impression que tu mélanges point de restauration et image système et en plus tu n'as pas besoin de "forcer"' l'accès à ce dossier" ni et surtout de supprimer ce dossier !

C'est comme si tu supprimais le contenus de WinSfx, ce qui est possible à l'arrache, mais tu ne vois pas les liens dont les hardlinks NTFS, clés de registres impactées etc qui peut finir en BSOD et réinstallation de Windows

Ensuite tu utilises 'Vssadmin list shadows (ça aurait été bien de donner une capture) mais ce que t'indique Malekal est largement plus "safe" que d'utiliser des programmes tiers comme powerRun dont ce n'est pas la fonction première pour ensuite faire un nettoyage "manuel"

une commande comme

Code : Tout sélectionner

vssadmin delete shadows /all

et ton dossier sera complètement vidé
Ce type de vidage n'a jamais apporté de problème ou alors c'est que le windows avait des gros soucis à la base

Quant à ta question sur le grand nombre de points de restauration, c'est lié à certaines actions de Windows, aux maj de windows (qui peux en créer plusieurs), d'installation de programmes, ou de désinstallation (ou via des programmes tiers) etc
Bref la liste est longue

[Pluie77]

Pour Parisien_entraide
Je ne pense pas confondre les choses.
Il y a d'une part des points de restauration créé soit manuellement, soit par une MAJ de Windows (ou autres) et les points de restauration créés de façon automatique lors de la création d'une image système. Pour ma part j'en ai deux de la première catégorie et une bonne quinzaine de l'autre certains datant de 2020

Les premiers sont effaçables facilement soit en enlevant la protection système soit en les supprimant, les autres ne sont pas effaçables par une interface Windows et doivent être effacés manuellement (à condition d'y avoir accès ce qui le problème)

https://fr.101-help.com/be9cee925c-dele ... indows-10/

Je peux bien sur utiliser "Vssadmin" pour supprimer totalement le répertoire mais j’ignore si Windows va apprécié ou non, c'est pourquoi dans un premier temps je souhaite visualiser les choses et la vidéo de Malekal_morte répondait à priori parfaitement à mon problème, mais ça marche pas.
Cordialement