SDカードとかUSBメモリにSystem Volume Information絶対作らせなくする方法Win11版


あのさぁ…10000000000歩譲ってNTFSだとボリュームシャドウコピーの
時に必要だから存在をある程度は許しますけどね…
exFATやFAT32でフォーマットされたSDカードやUSBメモリとかで勝手に
System Volume Informationを用もないのに作ってきやがるの絶対に
許さないんですよぅ！１！！！１１！！

というわけでWin11環境に移行した記念にWin11でSDカードとかUSBメモリ
とかのリムーバブルメディアにSystem Volume Informationフォルダを
作らせない方法を記録したいと思います。Win10でもやってましたが！


●System Volume Information！！お前を潰す！絶対につぶす！１！！
コンピュータの管理➡サービスとアプリケーション➡サービス から
Windows Search
Storage Service
BitLocker
この3つのサービスを即刻停止しろ！！！！！！

Win10の頃とほぼ共通ですがWin11/25H2においてはこの3つのサービスの
息の根を下に示す画像の要領で止めてください。これで確実に止まります。
レジストリキー設定したり値をいじる方法もありましたが、これはMSが
逐一対策してきやがってすぐにその効果がなくなります。
なのでサービスそのものを根本から捻りつぶすほうが確実なのです！
※もちろんadministratorアカウントで実施のこと。

��Windows Search

このサービスを止めるとインデックス作成が止まり、素早い
ファイルサーチができなくなるそうですが…
ファイル探索はサードパーティツール使ったほうが柔軟に
できますから全ッ然要らないです。速攻止めます。
ていうかファイル捜索の仕様をwin2000の頃に戻ちて…！

��Storage Service

このサービスを止めるとMicrosoft Store経由のアプリの
インストールが正常に機能しなくなります(Win10も同じ)…
あとストレージセンサーなる機能も使えなくなります…
…ねむいさんは"アプリ"をほぼ使わないexe派なのでこんな機能
はっきりいってどうでもいいです！問答無用で止めます！！

…あ"？ストアアプリ使いこなせないぱそこんの大先生のくせにですって！？
あんたの都合なんてどうでもいいですよぅ！

��BitLocker

一体何のためにあるんでしょうかこの機能は？？？
ねむいさんには肝心の時にシステムが復帰できなくなるくそったれ
ランサム機能にしか見えません…んなもん問答無用で永久停止です。
実はWin11/25H2ではこの機能はSystem Volume Information作成に
特に影響ないのですがWin10では猛威を振るっていてWin11でも
この先いつ梯子を外されるかわからないのでこのサービスは問答無用で
止めろ！とさせていただきます！！！


上記�　銑�を念入りに停止してスタートアップの種類も"無効"を確認したら
PCをシャットダウンして電源をいったん完全に落とし再起動しましょう。

PC再起動後はもうSDカードとかUSBメモリにあのにっくき
System Volume Informationのフォルダは作られなくなります！！


●すでにできてしまった場合どうやって消せばいいの？
実は簡単にできます。ポータブルデバイスとして開きなおして
そこからファイル/フォルダ削除をする方法です。


HドライブがSDカードリーダーをマウントしたドライブを例とします。
ここでHドライブを右クリックして"ポータブル デバイスとして開く"
で開きます。


するとエクスプローラのアイコン表示が微妙に違った状態でドライブの
中身を見ることができます。


この状態でSystem Volume Informationを右クリックメニューから削除を
選択すると消すことができます。
このことき二度と化けて出ないようにありったけの呪詛を込めてこの
フォルダを消してやりましょう！お前たち(=マイクロソフト)のいいように
させない、絶対に許さないというAttitude(姿勢)を叩きつけてやることが
非常に大事なのです！！


こうしてあれだけ消せなかったのに嘘のように消えました…！
ところで上記�　銑�のサービスのどれかが生きててもすぐ復活して
フォルダ作ってきやがるので油断は禁物です。念入りに�　銑�の
サービスをつぶしててください。
WindowsUpdateを行うと上記設定がたびたびリセットされて自動起動
してきやがるケースがあるので要注意です。


一応コマンドラインからでも消せる技があります。
該当するドライブをR:としますとコマンドライン(管理者権限)で
cd r:¥
rmdir /s "System Volume Information"
とすると消せることができます。まぁ"ポータブル デバイスとして"開い
て消すほうが簡単確実です。

ところで"ポータブル デバイスとして開く"が右クリックメニューに出て
こなくなることがありますのでこれの対策も紹介します。


ローカルグループポリシーエディターでコンピュータの構成➡
管理用テンプレート➡リムーバブル記憶域へのアクセスを開いて
上記画像の要領で未構成以外になってたら未構成に戻してください。


また、WPDサービスもちゃんと動作できる状態かどうかも確認して下さい。
上記画像のように設定されているか確認してください。

●サービス停止とかできない会社支給のPCとかではでどうすればいい！？
会社支給のPCだとグループポリシーやサービスが変更できないように
設定されてやがるケースも多々あります。
また、お客さんのPCとかはそんな設定してるはずもなく無邪気にSDカード
なりUSBメモリなりにSystem Volume Information攻撃を受けてしまいます
…が…！
実はこの状態でもSystem Volume Informationフォルダを作らせない技が
まだあるのです！！！


事前に0バイトのテキストファイルをドライブ直下に作成して、名前を
"System Volume Information"とすれば完了です！

こ　れ　が　攻　勢　防　御　で　す　！

これでこのSDカードやUSBメモリは攻勢防御状態になって以後の
Windowsシステムからの干渉を防ぐことができます。

この方法は一見"System Volume Information作りたくないのに自分から
System Volume Information作りに行っておまえあほか！！！"
ってお思いの方がいるかもしれません。

ですが"System Volume Information"って名前のファイルを作ってしまうと
以後のリネームや削除が一切できなくなる(OSシステムからすら)という
ﾊﾅｸｿみたいなWindowsの仕様を逆手にとって先んじてこのファイルを作って
やることによってOSからSystem Volume Informationフォルダ作成を阻害します！！！



というわけでSDカードとかUSBメモリとかのリムーバブルメディアで
System Volume Informationを作らせないあの手この手を紹介しました。

この先のOSの仕様変更やアップデートでまた別の角度から攻撃してくる
可能性が十二分に考えられるのでこのぶろぐエントリはなるべく最新に
保させていただきます！！！！


●あんたなんでSystem Volume Informationを異常に嫌ってるの？
☞Microsoftが用もないのに余計な事やりやがるからです。
世の中にはUSBマスストレージからファームウエアを更新する
マイコンシステム(マスストレージ・ブートローダー)が大昔から存在しております。
例えばもう滅びましたがmbedとかそうでした(過去形)よね？
System Volume Information攻撃はそのシステムや文化を徹底的に
破壊してしまいました。とくにKinetisの評価ボードに至っては
完殺(ジェノサイド)となっており、'94のルガールさんもドン引きの
一撃必殺技となってます。

しかも腹立つことにそういう事情やマイコン開発の歴史を全く知らない
鼻くそみたいな意識他界した連中のエラそうな的外れの説教がMSのQ&Aサイトの
くそったれコメントとしてぐぐったときに検索上位に居座りやがってます！！
困って調べてるときにさらに怒りが募る事態を私も何度も経験しているため
事態を重く見てこういった対処を致しました。
ねむいさんだけではなくほかの方々も検索の下のほうに押し流されながらも
それに反逆してSystem Volume Information対策を公開し続けております！

そういうことで今までできてたことが突然できなくなったという
くそったれな状態を何とか回避するために過去にも触れてきた
事柄を時代が変わっても何度でも何度でもな・ん・ど・で・も
紹介させていただきます！！！

Go to top of page