查看: 2995|回复: 15
收起左侧

[已解决] 红伞有那个NTFS数据流问题吗?

[复制链接]
啪啦啪啦啪
发表于 2007-10-15 19:00:32 | 显示全部楼层 |阅读模式
半年前看过一篇文章,说卡巴有这问题,而且会吃硬盘空间,那些空间被吃了就再也找不回来的,偶硬盘是全NTFS分区 在本论坛EQ2大侠的极力推荐下,偶才装了红伞,一直8知道红伞有米有这个问题。

PS:关于卡巴NFTS数据流吃硬盘原文如下:
给同事安装了卡巴斯基后,从那天开始他的C盘就开始逐渐减少,开始没怀疑到是它,因为我也安了卡巴,一直没问题,于是查木马,查病毒,什么也没发现问题,看自动还原和休眠也都关闭了,但是所有文件都选中(连隐含文件都包括在内)还不到3G,他C盘是36G,如今只剩下了350M的可用空间,那33G跑哪里去了??
最后方才想到卸载卡巴,卡巴卸载后出现个提示,问是否卸载NTSF数据流索引,我点了是,于是开始卸载,光卸那玩意就卸了将近二个小时,可见文件之大,卸完后重启电脑,结果发现硬盘上四个区的空间又都少了300M,C盘只剩下50M了。
我上网查看了下,才知道这是卡巴的新功能,叫什么NTSF数据流索引,扫描一遍文件后在所有NTSF文件上打个标志,为了下一次扫描更快。
大家可以看卡巴工作人员的解释:
主题: 装了卡巴斯基后 硬盘空间慢慢被吃掉 和 整理硬盘时出现很多的锁定文件(KAVICHS:$DATA) 的解决办法
症状:
系统还原开启之後,每次做完全系统扫描都会被吃掉一些硬盘空间
在整理硬盘时发现总有很多是锁定文件,导致完全整理时很多文件缩定,而造成硬盘碎片文件过多
问题:
目前查出的原因是与 iStream 的功能有关
卡巴斯基因为储存了一些资讯在 NTFS 档案的 ADS 因此如果您启用了系统还原功能, 则每次的扫描 Windows 都会将每个被扫描的档案复制到系统还原区中,
因为 KAV 写入了档案的 ADS 资讯而 Windows 便认为这个档案已经被改变了而进行备份,
而这些被写入的文件(在NTFS分区中)会在文件后面标注KAVICHS:$DATA,以至于被认定为系统锁定的文件
解决办法:
1, 关闭系统还原
右键点击[我的电脑]->[内容] 切换到 [系统还原]页面 勾选[关闭系统还原]->[确定]
或者
2, 关闭 iChecker/iStream
个人版 :
a. 解压缩stopichecker.zip并执行其中的文件,这个是修改注册表,让卡巴斯基不再写入信息
b. 将klstreamremover.zip其解压缩到您计画移除 Tag 的硬盘的根目录下
执行 Klstreamremover.exe 加上参数   -r
( 例如要删除 C 盘 NTFS 分割区 : 开始 -> 执行 -> 输入\" c:\\klstreamremover.exe -r \" 按 Enter)
等待工作执行完毕
重要: 如果你的电脑有切割许多NTFS 格式的硬盘分区,则必须在每一个分区中重复执行上述步骤
个人专业版/企业 Workstation:
a, 打开卡巴斯基切换到[设定]->[设定即时监控]->[详细资讯]->勾选[不使用 iStream]以及[不使用iCheckers]
b, 打开卡巴斯基切换到[设定]->[设定扫描我的电脑]->[设定扫描]->[详细资讯]->勾选[不使用 iStream]以及[不使用iCheckers]
c,将 klstreamremover.zip其解压缩到您计画移除 Tag 的硬盘分区的根目录下
执行 Klstreamremover.exe 加上参数 -r
( 例如要删除 C 盘 NTFS 分割区 : 开始 -> 执行 -> 输入\" c:\\klstreamremover.exe -r \" 按 Enter)
等待工作执行完毕
重要: 如果你的电脑有切割许多NTFS 硬盘,则必须在每一个磁碟机中重复执行上述步骤
这样 在你 整理硬盘的时候 就不会有那么多的   “锁定文件” 了
用户:在半夜?使用排程?描?整台??,早上起?????到?掉,?也?不掉,都要Reset?制重新??,重?後竟??C槽硬碟空?竟然只剩下?MB而已,原本?有2GB多的?,竟然被卡巴弄不?了,後??行磁碟清理也不行,系??原也??,找遍了整?C槽,就是找不到不?的空?!
卡巴工作人员:?移除卡巴斯基?且在移除???清除所有iStream Tag,重新安?不要?用建?安??取消iStream技?,?在即??控以及?描我的???面取消iStream?iChecker技?,?且??所有系??原。
现在的问题是从卸掉卡巴后,C盘不再减少,但是那些失去的空间无论你怎么磁盘扫描或者磁盘修理加磁盘清理,它们也回不来了,当然格式化可以回来!可毕竟不方便。 而且现在没有解决的办法!
个人看了这贴后,在公司的一台以前用的电脑上做了下测试
装的是最新版的卡巴6.0.0229 关闭系统还原的情况下全盘扫描
仔细观察了分区扫描前后的大小变化
扫描后减少了将近80M空间
所以卡巴吃硬盘 确有其事 而且这些被吃掉的空间你是找不到的!
所以凡是你的盘是NTSF格式的朋友,建议不要用卡巴!当然盘是FAT32的话没有以上问题
有不格式化可以复原的朋友PM我!

[ 本帖最后由 啪啦啪啦啪 于 2007-10-19 22:52 编辑 ]
whsnst
发表于 2007-10-15 19:38:06 | 显示全部楼层
有谁知道呀?偶现在用的是NTFS格式
guaguagua
发表于 2007-10-15 19:39:34 | 显示全部楼层
个人没有发现,不过我觉得ghost一下再还原回去那些空间好像就回来了
欠妳緈諨
发表于 2007-10-15 20:21:34 | 显示全部楼层
红伞没有这个问题的
capsshift
发表于 2007-10-15 20:55:34 | 显示全部楼层
原帖由 欠你幸福 于 2007-10-15 20:21 发表
红伞没有这个问题的


正解,我用NTFS很久了,以前用FAT32,不正常关机的话,会扫描磁盘,用NTFS不会有这问题。
用红伞有几个月了,没有发现楼主说的这种问题。
worker321
头像被屏蔽
发表于 2007-10-15 22:33:59 | 显示全部楼层
装卡巴的ntfs系统真有这样的问题?
lcg5076
发表于 2007-10-15 22:37:47 | 显示全部楼层
NTSF数据流索引可以加快下次扫描速度
但是系统盘format也回不去么?
太可怕了
hahacomcn
发表于 2007-10-15 23:44:19 | 显示全部楼层
暂时没有发现这个问题,改天注意一下扫描后的情况。

多谢搂住的提醒~!
spiderman_xu
发表于 2007-10-16 08:54:50 | 显示全部楼层
楼主的这个卡巴斯基问题要好好关注下。
andy840892
发表于 2007-10-16 09:04:28 | 显示全部楼层
貌似没那么严重吧。。
我看到过当时以为是卡巴的备份策略
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-28 01:51 , Processed in 0.121729 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表