通过WMI删除磁盘卷影副本

环境说明

WMI

• WMI（Windows Management Instrumentation,Windows 管理规范）是一项核心的 Windows 管理技术；用户可以使用 WMI 管理本地和远程计算机。

磁盘卷影副本

磁盘卷影副本定义

• 卷影副本功能可提供网络共享上的文件的即时点副本。利用共享文件夹的卷影副本，您可以查看网络文件夹在过去某一时间点的内容。

Tips：通俗点说就是快照功能

创建卷影副本

• 为了实验这里在C盘创建了两个文件。

• 找到系统保护功能：控制面板 -> 系统和安全 -> 系统 -> 系统保护，如下图：

• 点击配置，启用系统保护，并且分配用于系统保护的磁盘空间

• 回到系统属性窗口，点击创建进而创建还原点，如下图：

• 查看磁盘属性，可以看到还原点，如下图：

• 此时我们删除之前创建的demo文件，并且清空回收站

• 此时我们如果还想恢复该文件，那么可以通过打开磁盘卷影副本来恢复，如下图：

在Powershell中使用WMI删除磁盘卷影副本

启动VSS服务

Start-Service -Name VSS

查看并删除卷影副本

wmic shdowcopy

wmic shadowcopy delete /nointeractive