这是一个有点奇怪的问题——通常的故障排除步骤似乎并不适用。
在 XenServer 6.2 主机（带有 SP1）上，我有一个运行 Windows Server 2012 R2 的来宾 VM，用作文件/打印服务器。虚拟机大约有一年的历史。它有一个 45GB 的系统驱动器和一个可容纳数百个共享文件的数据驱动器。
今天早上，系统驱动器慢慢开始走向满载。不慢，但也不快。无论如何，它已满，打印作业停止工作。诡异的。我运行了 windirstat 并清理了一些旧的日志文件。一切都很好，但它也填补了那个空间。
所以，在那一点上，我没有东西可以清理 C 盘。我再次运行 Windirstat，发现总磁盘使用量实际上只有 16GB。嗯？Windows 资源管理器仍报告此时磁盘已满。
我重新启动。
Windows 资源管理器现在显示正确的可用空间量。惊人的！直到我刷新......并注意到可用空间较少。并再次刷新......和更少的可用空间。
这不是快速泄漏，但仍会在大约 2.5 小时内“填满”剩余空间。我说“填充”是因为在 C: 上重新运行 Windirstat 表明只存在 16 个演出的数据。
有趣的东西：
- 这不会发生在数据磁盘上。
vssadmin list writers不列出任何快照- 我卸载了我们的备份软件客户端（Unitrends 8）
- 我们没有使用文件卷影副本/以前的版本
fsutil volume diskfree C:同意 Windows 资源管理器- 我们有一个不同的虚拟机也在这个主机上运行 S2012R2，它没有遇到同样的问题。
- 我们是最新的 Windows 更新
感谢您提供的任何帮助或指示！我很乐意尝试报告任何事情。我打电话给 Citrix 支持，他们有一个小补丁希望我应用，但他们也承认它不能解决问题。他们现在正在指责和 Windows 本身。
将所有这些总结为一个问题 - 还有什么可能导致 Windows 资源管理器认为磁盘正在增长，但不会出现在 WinDirStat 中？
更新： 磁盘空间不匹配已修复。Aparently WinDirStat（以管理员身份运行）仍然看不到 C:\Windows\System32\Spool 文件夹。很奇怪，对吧？无论如何，那里卡住了一个 16GB 的文件。现在没了。明天我会更新我们是否看到磁盘大小像以前一样爬行（现在有更多可用磁盘空间让它爬行）
是否安装了任何更新或新应用程序？
我还会查看 C:\Windows\System32\LogFiles，这是一些 IIS 和 Windows 错误报告日志所在的位置。我通常禁用 Windows 错误报告，因为它之前已经填满了我的一些驱动器。
我会检查事件日志中是否有任何提示，并继续运行任何文件夹/文件大小调整实用程序来检查 C:\ 以查看哪些目录占用了最多的空间并在增长。
查看磁盘属性中的“影子副本”选项卡。我的生产系统正在吃 180GB 的 250GB 驱动器用于备份磁盘 e: 的卷影副本：（恕我直言，这太疯狂了）。
默认卷影副本设置是“无限”，因此它几乎占用了 prod 机器上的整个磁盘！
查看 C:\System Volume Information\ 目录，有一个巨大的 {ee93380c-a671-11ea-8105-1e00200079bc}{3808876b-c176-4e48-b7ae-04046e6cc752} 文件。将卷影副本设置为有限大小（320MB），它会清理数据并且磁盘再次合理地空闲。
每当我的驱动器在没有明显更新或安装的情况下装满时，我就会发现恶意软件正在复制。检查您的流程是否有奇怪的第三方并进行扫描。此外，SQL 日志往往会迅速膨胀，而不会及时截断它们。