磁盘分析

本机的系统盘是C盘,操作系统是Windows 7 专业版,通过磁盘属性可以看到C盘的已用空间是69.4G。

而我们运行自己编写的脚本(脚本程序参考附录,统计原理:计算目录下各个文件的大小,然后相加,即为该目录的大小;再将各个目录占用空间相加,即为总的占用空间),可以发现,占用空间为59G。

计算机的“文件夹选项”中“显示隐藏的文件、文件夹和驱动器”选项开关也是打开的。

因此,极有可能是存在某些系统级别的隐藏文件,脚本在统计磁盘占用空间时,没有把这些文件统计上。我们使用磁盘修复分区工具DiskGenius进行分析,发现存在hiberfil.sys和pagefile.sys两个隐藏文件。

其中,hiberfil.sys这个文件就是系统的休眠功能所占用的磁盘空间的文件,Windows默认休眠功能是处于打开状态的,电脑处于休眠状态时,内存中的所有内容将保存到硬盘。电脑在返回打开状态之后,关闭电脑时,打开的所有程序和文档将全部还原到桌面,参考链接1

pagefile.sys这个文件是安装过程中创建的虚拟内存页面文件。如果计算机在较低的RAM下运行,并且立即需要更多的RAM,则Windows会用硬盘空间来模拟系统RAM,这就叫做虚拟内存,通常称之为页面文件,由于虚拟内存的设定,因此产生了pagefile.sys文件,参考链接2

磁盘整理

由于系统空间紧张,因此我们可以关闭休眠,从而删除hiberfil.sys这个文件,以及修改虚拟内存文件pagefile.sys的存放地址,存放在其他磁盘,从而避免将pagefile.sys占用系统磁盘空间。

1.删除hiberfil.sys

删除hiberfil.sys文件,主要是通过关闭休眠功能来实现,参考链接3

在cmd窗口中敲入“powercfg -h off”命令后,即可关闭系统的休眠功能。

我们再用磁盘修复分区工具DiskGenius进行分析,发现hiberfil.sys已经不存在了。

2.修改pagefile.sys存放地址

修改pagefile.sys到其他空闲的磁盘中,参考链接4

单击“开始”-->右击“计算机”-->“属性”-->“高级系统设置”-->“高级”>性能栏里的“设置”-->“高级”>虚拟内存“更改”>取消“自动管理所有驱动器的分页文件大小”。选择C盘,点击“无分页文件”,点击“设置”,再选择D盘,点击“系统管理的大小”,点击“设置”,即可。

再用磁盘修复分区工具DiskGenius进行分析,发现pagefile.sys在D盘中出现。系统重新启动后,C盘中已经不存在pagefile.sys文件了。

通过磁盘属性可以看到C盘的已用空间是55.5G,比之前减少的13.9G。其中hiberfil.sys大小是5.9G,pagefile.sys大小是7.9G,共13.8G,也即我们上面两步骤已经生效,减少了系统盘的占用空间。

3.大文件分析

我们通过运行自己编写的脚本(脚本程序参考附录,统计原理:计算各个文件的大小,并根据文件大小排序,将前20个最大的文件输出)。

可以发现,红框中的文件均为log文件。

这些日志都是提供有关脱机处理故障的详细信息的处理日志文件,微软官方不建议用户自己删除系统文件。因此这些文件,后续再处理,参考链接5

具体实现

统计各个目录占用空间,并按照目录占用空间降序输出;统计文件占用空间,并按照文件占用空间降序输出前20个文件。

#!/usr/bin/env python
# -*- coding:utf-8 -*- import os #统计指定目录下各个文件夹的大小,方便观察具体目录的大小
def CountDirSize(srcDir):
dirSizeDict = {}
fileSizeDict = {}
for fileList in os.listdir(srcDir): filePath = os.path.join(srcDir,fileList)
if os.path.isdir(filePath):
size = 0
for roots,dirs,files in os.walk(filePath):
for fileName in files:
fileNamePath = os.path.join(roots,fileName)
sizetemp = 0
try:
sizetemp = os.path.getsize(fileNamePath)
if sizetemp > 1024*1024:
fileSizeDict[fileNamePath] = sizetemp
except:
sizetemp = 0
size += sizetemp
dirSizeDict[fileList] = size
#按照从大到小的顺序降序排列
dirSizeDict = sorted(dirSizeDict.items(),key = lambda dirSizeDict:dirSizeDict[1],reverse = True)
Sum = 0
print "各个目录占用空间"
for ele in dirSizeDict:
temp = ele[1]/1024/1024
Sum += temp
#以单位为M,输出大小
print ele[0] + ":" + str(temp) + " M"
#以单位为G,输出大小
print "Total use:" + str(Sum / 1024) +" G"
print "" print "前20个大文件占用空间"
fileSizeDict = sorted(fileSizeDict.items(),key = lambda fileSizeDict:fileSizeDict[1],reverse = True)
for ele in fileSizeDict[:20]:
print ele[0] + ":" +str(ele[1]/1024/1024) + " M" if __name__ == "__main__":
srcDir = "c:\\"
CountDirSize(srcDir)

Windows系统盘占用空间分析的更多相关文章

  1. 几个常用内核函数(《Windows内核情景分析》)

    参考:<Windows内核情景分析> 0x01  ObReferenceObjectByHandle 这个函数从句柄得到对应的内核对象,并递增其引用计数. NTSTATUS ObRefer ...

  2. 记一次深度系统安装至windows系统盘提示挂载为只读模式问题

    记一次深度系统安装至windows系统盘提示挂载为只读模式问题 来到新公司新电脑自己要安装deepin,安装的时候没考虑双系统直接装至默认win系统盘,导致deepin启动后提示如下: 提示多个挂载分 ...

  3. [1]windows 内核情景分析---说明

    本文说明:这一系列文章(笔记)是在看雪里面下载word文档,现转帖出来,希望更多的人能看到并分享,感谢原作者的分享精神. 说明 本文结合<Windows内核情景分析>(毛德操著).< ...

  4. Windows系统内存分析工具的介绍

      Windows系统内存分析工具的介绍(进程管理器,资源管理器,性能监视器, VMMap, RamMap,PoolMon) 微软官方提供多种工具来分析Windows 的内存使用情况,除了系统自带的任 ...

  5. windows内核情景分析之—— KeRaiseIrql函数与KeLowerIrql()函数

    windows内核情景分析之—— KeRaiseIrql函数与KeLowerIrql()函数 1.KeRaiseIrql函数 这个 KeRaiseIrql() 只是简单地调用 hal 模块的 KfRa ...

  6. [14]Windows内核情景分析 --- 文件系统

    文件系统 一台机器上可以安装很多物理介质来存放资料(如磁盘.光盘.软盘.U盘等).各种物理介质千差万别,都配备有各自的驱动程序,为了统一地访问这些物理介质,windows设计了文件系统机制.应用程序要 ...

  7. windows 服务器系统日志分析及安全

    一.利用Windows自带的防火墙日志检测入侵 下面是一条防火墙日志记录 2005-01-1300:35:04OPENTCP61.145.129.13364.233.189.104495980 200 ...

  8. 通过Windows常见性能计数器分析服务器性能瓶颈

    转载 http://www.cnblogs./junzhongxu/archive/2011/02/15/1954889.html 监测对象 Ø System(系统) l %Total Process ...

  9. [15]Windows内核情景分析 --- 权限管理

    Windows系统是支持多用户的.每个文件可以设置一个访问控制表(即ACL),在ACL中规定每个用户.每个组对该文件的访问权限.不过,只有Ntfs文件系统中的文件才支持ACL. (Ntfs文件系统中, ...

随机推荐

  1. Leetcode Valid Anagram

    Given two strings s and t, write a function to determine if t is an anagram of s. For example,s = &q ...

  2. linux 用户管理

    linux 用户管理 创建一个用户 foo 这个用户只能在/home/foo 上面增加删除文件, foo 不能在其他目录加减文件 useradd -d /home/foo -m foo [root@] ...

  3. compass reset和layout [Sass和compass学习笔记]

    reset 可以重置浏览器的的html的默认样式,因为各个浏览器对有些元素解析差别很大 通过重置样式可以让样式的浏览器兼容 更简单 使用方法简单 @import "compass/reset ...

  4. [RxJava^Android]项目经验分享 --- RxLifecycle功能实现分析(二)

      接着上一篇文章的内容,这篇文章一边分析RxLifecycle的实现原理,一边学习RxJava操作符. 首先RxLifecycle在基础类里定义BehaviorSubject并绑定Activity或 ...

  5. 基于webpack和vue.js搭建开发环境

    前言 在对着产品高举中指怒发心中之愤后,真正能够解决问题的是自身上的改变,有句话说的好:你虽然改变不了全世界,但是你有机会改变你自己.秉承着“不听老人言,吃亏在眼前”的优良作风,我还是决定玩火自焚. ...

  6. sequelize常见操作使用方法

    关于sequelize的准备工作这里不再赘述. 一.引入sequelize模块 var Sequelize = require('sequelize'); 二.连接数据库 var sequelize  ...

  7. mac与windows通过ftp传输文件

    1.两个系统相互传文件,比较通用的方式是用QQ,两台电脑一台各登陆一个qq,发文件就行了,在同一个网段时,qq会自动转换为按局域网的方式传输. 2.本人不愿安装qq,以ftp方式进行传输,先在wndo ...

  8. #1094 : Lost in the City

    时间限制:10000ms 单点时限:1000ms 内存限制:256MB 描述 Little Hi gets lost in the city. He does not know where he is ...

  9. spring的代理模式

    静态代理: 首先定义一个接口,随便写一个方法 定义2个实现接口的方法 (被代理的对象) (代理对象) 需要将接口 定义get set 方法 代理增强的方法 然后实现 输出结果如下: 动态代理(jdk动 ...

  10. Delphi中stringlist分割字符串的用法

    Delphi中stringlist分割字符串的用法 TStrings是一个抽象类,在实际开发中,是除了基本类型外,应用得最多的. 常规的用法大家都知道,现在来讨论它的一些高级的用法. 1.CommaT ...