在 Windows 2019 服务器上，驱动器 D: 已 100% 满（已使用 500 Gb）：
我试图了解为什么磁盘已满，但我不能，因为文件资源管理器和 Total Commander 报告使用的不超过 33 Gb：
奇怪的是，WinDirStat 报告开始摘要中使用了 100% (500 Gb)，但分析后只使用了 33 Gb：
请注意：
- 我以管理员身份登录
- 我以管理员权限启动 WinDirStat
- 我尝试使用本地管理员和 Active Directory域管理员
- 我在文件资源管理器和 Total Commander 中启用了隐藏文件和系统文件
- 我在 D: 驱动器上运行 chkdsk 没有发现任何问题
我找到了 33 Gb 的数据。其他 467 Gb 在哪里？
您可以尝试 WizTree (wiztreefree.com)，它类似于 WinDirStat，但如果以管理员身份运行，它会绕过文件系统驱动程序并直接读取 MFT。它将显示备用数据流、元数据文件（$MFT、$Secure、$BadClus 等）以及您无权访问的目录占用的空间。它似乎没有显示为目录索引分配的空间，它可能会错过一些其他的东西，但如果罪魁祸首确实出现了，我不会感到惊讶。
我无法再编辑我的评论，所以我将其发布为答案。
我曾经遇到过这样的事件：这是由于备用数据流，NTFS 的一项功能，用于共享文件夹中的经典 MacOS 兼容性。不幸的是，这个命运多舛的功能可能被用于恶意目的。简单来说，它可以用来填满你的磁盘，但不能找到保留的空间，就像你的情况一样。如果您想对此进行检查，我建议您使用 MS sysinternals 工具streams。
请注意，在某些合法情况下使用它们，例如 2014 年之前的 MS SQL 服务器使用它们。
默认权限
C:\System Volume Information是NT AUTHORITY\SYSTEM:(OI)(CI)F. 这意味着即使您以管理员身份运行，您通常也看不到其中的文件。您可以使用例如psexec在本地系统帐户下启动应用程序，然后将允许 WinDirStat 等。人。显示所有内容，或者您可以使用它添加Administrators到 ACL。特别是，如果您使用的是以前的版本，则卷影副本存储在此目录中，并且这些副本可能会变得非常大。这非常有用。我发现 Windows Server 2019 已将故障转移群集诊断日志的默认大小设置为 18014398507384832Kb (!)，因此服务器磁盘已满。WinDirStat 没有显示此 .EVTX 文件，但 WizTree 识别了它。节省了一天。