SDカードとかUSBメモリにSystem Volume Information絶対作らせなくする方法Win11版


あのさぁ…10000000000歩譲ってNTFSだとボリュームシャドウコピーの
時に必要だから存在をある程度は許しますけどね…
exFATやFAT32でフォーマットされたSDカードやUSBメモリとかで勝手に
System Volume Informationを用もないのに作ってきやがるの絶対に
許さないんですよぅ！１！！！１１！！

というわけでWin11環境に移行した記念にWin11でSDカードとかUSBメモリ
とかのリムーバブルメディアにSystem Volume Informationフォルダを
作らせない方法を記録したいと思います。Win10でもやってましたが！


●System Volume Information！！お前を潰す！絶対につぶす！１！！
Win10の頃とほぼ共通ですがWin11/25H2においては下記3つのサービスの
息の根を下に示す画像の要領で止めてください。これで確実に止まります。
レジストリ設定したり値をいじる方法もありますが、こっちはMSが逐一
対策してきやがってすぐにその効果がなくなります。
なのでサービスそのものを根本から捻りつぶすほうが確実なのです！
※administratorアカウントで実施のこと。

��Windows Search

このサービスを止めるとインデックス作成が止まり、素早い
ファイルサーチができなくなるそうですが…
ファイル探索はサードパーティツール使ったほうが柔軟に
できますから全ッ然要らないです。止めます。
ていうかファイル捜索の仕様をwin2000の頃に戻して…！

��Storage Service

このサービスを止めるとMicrosoft Store経由のアプリの
インストールが正常に機能しなくなります(Win10も同じ)…
あとストレージセンサーなる機能も使えなくなります…
…ねむいさんは"アプリ"をほぼ使わないexe派なのでこんな機能
はっきりいってどうでもいいです！止めます！！

��Bit Locker

一体何のためにあるんでしょうかこの機能は？？？
ねむいさんには肝心の時にシステムが復帰できなくなるくそったれ
ランサム機能にしか見えません…んなもん問答無用で永久停止です。
実はWin11/25H2ではこの機能はSystem Volume Information作成に
特に影響ないのですがWin10では猛威を振るっていてWin11でも
この先いつ梯子を外されるかわからないのでこのサービスは問答無用で
止めよとしております。


上記�　銑�を念入りに停止してスタートアップでも無効に設定
したらPCを再起動しましょう。

再起動後はもうSDカードとかUSBメモリにあのにっくき
System Volume Informationは作られなくなります！！


●すでにできてしまった場合どうやって消せばいいの？
実は簡単にできます。ポータブルデバイスとして開きなおして
そこからファイル/フォルダ削除をする方法です。


HドライブがSDカードリーダーをマウントしたドライブを例とします。
ここでHドライブを右クリックして"ポータブル デバイスとして開く"
で開きます。


するとエクスプローラのアイコン表示が微妙に違った状態でドライブの
中身を見ることができます。


この状態でSystem Volume Informationを右クリックメニューから削除を
選択すると消すことができます。
このことき二度と化けて出ないようにありったけの呪詛を込めてこの
フォルダを消してやりましょう！お前たち(=マイクロソフト)のいいように
させない、絶対に許さないというAttitude(姿勢)を見せつけてやることが
非常に大事なのです！！


こうしてあれだけ消せなかったのに嘘のように消えました…！
ところで上記�　銑�のサービスのどれかが生きててもすぐ復活して
フォルダ作ってきやがるので油断は禁物です。念入りに�　銑�の
サービスをつぶしててください。
WindowsUpdateを行うと上記設定がたびたびリセットされて自動起動
してきやがるケースがあるので要注意です。


一応コマンドラインからでも消せる技があります。
該当するドライブをR:とするとコマンドライン(管理者権限)で
cd r:¥
rmdir /s "System Volume Information"
とすると消せることができます。まぁ"ポータブル デバイスとして開い"
て消すほうが簡単確実です。

ところで"ポータブル デバイスとして開く"が右クリックメニューに出て
こなくなることがありますのでこれの対策も紹介します。


ローカルグループポリシーエディターでコンピュータの構成➡
管理用テンプレート➡リムーバブル記憶域へのアクセスを開いて
上記画像の要領で未構成以外になってたら未構成に戻してください。


また、WPDサービスもちゃんと動作できる状態かどうかも確認して下さい。
上記画像のように設定されているか確認してください。

●サービス停止とかできない会社支給のPCとかではでどうすればいい！？
会社支給のPCだとグループポリシーやサービスが変更できないように
設定されてやがるケースも多々あります。
また、お客さんのPCとかはそんな設定してるはずもなく無邪気にSDカード
なりUSBメモリなりにSystem Volume Information攻撃を受けてしまいます
…が…！
実はこの状態でもSystem Volume Informationフォルダを作らせない技が
まだあるのです！！！


事前に0バイトのテキストファイルをドライブ直下に作成して、名前を
"System Volume Information"とすれば完了です！

こ　れ　が　攻　勢　防　御　で　す　！

これでこのSDカードなりUSBメモリなりは攻勢防御状態になって以後の
Windowsシステムからの干渉を防ぐことができます。

この方法は一見"System Volume Information作りたくないのに自分から
System Volume Information作りに行ってあほか！！！"
ってお思いの方がいるかもしれません。

ですがSystem Volume Informationって名前のファイルを作ってしまうと
以後のリネームや削除ができなくなる(システムすら)というﾊﾅｸｿみたいな
仕様を手にとって先んじてこのファイルを作ってやることによってOSから
System Volume Informationフォルダ作成を阻害できます！！！



というわけでSDカードとかUSBメモリとかのリムーバブルメディアで
System Volume Informationを作らせないあの手この手を紹介しました。

この先のOSの仕様変更やアップデートでまた別の角度から攻撃してくる
可能性が十二分に考えられるのでこのぶろぐエントリはなるべく最新に
保させていただきます！！！！

Go to top of page