Windows系统盘占用空间分析
磁盘分析
本机的系统盘是C盘,操作系统是Windows 7 专业版,通过磁盘属性可以看到C盘的已用空间是69.4G。
而我们运行自己编写的脚本(脚本程序参考附录,统计原理:计算目录下各个文件的大小,然后相加,即为该目录的大小;再将各个目录占用空间相加,即为总的占用空间),可以发现,占用空间为59G。
计算机的“文件夹选项”中“显示隐藏的文件、文件夹和驱动器”选项开关也是打开的。
因此,极有可能是存在某些系统级别的隐藏文件,脚本在统计磁盘占用空间时,没有把这些文件统计上。我们使用磁盘修复分区工具DiskGenius进行分析,发现存在hiberfil.sys和pagefile.sys两个隐藏文件。
其中,hiberfil.sys这个文件就是系统的休眠功能所占用的磁盘空间的文件,Windows默认休眠功能是处于打开状态的,电脑处于休眠状态时,内存中的所有内容将保存到硬盘。电脑在返回打开状态之后,关闭电脑时,打开的所有程序和文档将全部还原到桌面,参考链接1。
pagefile.sys这个文件是安装过程中创建的虚拟内存页面文件。如果计算机在较低的RAM下运行,并且立即需要更多的RAM,则Windows会用硬盘空间来模拟系统RAM,这就叫做虚拟内存,通常称之为页面文件,由于虚拟内存的设定,因此产生了pagefile.sys文件,参考链接2。
磁盘整理
由于系统空间紧张,因此我们可以关闭休眠,从而删除hiberfil.sys这个文件,以及修改虚拟内存文件pagefile.sys的存放地址,存放在其他磁盘,从而避免将pagefile.sys占用系统磁盘空间。
1.删除hiberfil.sys
删除hiberfil.sys文件,主要是通过关闭休眠功能来实现,参考链接3。
在cmd窗口中敲入“powercfg -h off”命令后,即可关闭系统的休眠功能。
我们再用磁盘修复分区工具DiskGenius进行分析,发现hiberfil.sys已经不存在了。
2.修改pagefile.sys存放地址
修改pagefile.sys到其他空闲的磁盘中,参考链接4。
单击“开始”-->右击“计算机”-->“属性”-->“高级系统设置”-->“高级”>性能栏里的“设置”-->“高级”>虚拟内存“更改”>取消“自动管理所有驱动器的分页文件大小”。选择C盘,点击“无分页文件”,点击“设置”,再选择D盘,点击“系统管理的大小”,点击“设置”,即可。
再用磁盘修复分区工具DiskGenius进行分析,发现pagefile.sys在D盘中出现。系统重新启动后,C盘中已经不存在pagefile.sys文件了。
通过磁盘属性可以看到C盘的已用空间是55.5G,比之前减少的13.9G。其中hiberfil.sys大小是5.9G,pagefile.sys大小是7.9G,共13.8G,也即我们上面两步骤已经生效,减少了系统盘的占用空间。
3.大文件分析
我们通过运行自己编写的脚本(脚本程序参考附录,统计原理:计算各个文件的大小,并根据文件大小排序,将前20个最大的文件输出)。
可以发现,红框中的文件均为log文件。
这些日志都是提供有关脱机处理故障的详细信息的处理日志文件,微软官方不建议用户自己删除系统文件。因此这些文件,后续再处理,参考链接5。
具体实现
统计各个目录占用空间,并按照目录占用空间降序输出;统计文件占用空间,并按照文件占用空间降序输出前20个文件。
#!/usr/bin/env python
# -*- coding:utf-8 -*-
import os
#统计指定目录下各个文件夹的大小,方便观察具体目录的大小
def CountDirSize(srcDir):
dirSizeDict = {}
fileSizeDict = {}
for fileList in os.listdir(srcDir):
filePath = os.path.join(srcDir,fileList)
if os.path.isdir(filePath):
size = 0
for roots,dirs,files in os.walk(filePath):
for fileName in files:
fileNamePath = os.path.join(roots,fileName)
sizetemp = 0
try:
sizetemp = os.path.getsize(fileNamePath)
if sizetemp > 1024*1024:
fileSizeDict[fileNamePath] = sizetemp
except:
sizetemp = 0
size += sizetemp
dirSizeDict[fileList] = size
#按照从大到小的顺序降序排列
dirSizeDict = sorted(dirSizeDict.items(),key = lambda dirSizeDict:dirSizeDict[1],reverse = True)
Sum = 0
print "各个目录占用空间"
for ele in dirSizeDict:
temp = ele[1]/1024/1024
Sum += temp
#以单位为M,输出大小
print ele[0] + ":" + str(temp) + " M"
#以单位为G,输出大小
print "Total use:" + str(Sum / 1024) +" G"
print ""
print "前20个大文件占用空间"
fileSizeDict = sorted(fileSizeDict.items(),key = lambda fileSizeDict:fileSizeDict[1],reverse = True)
for ele in fileSizeDict[:20]:
print ele[0] + ":" +str(ele[1]/1024/1024) + " M"
if __name__ == "__main__":
srcDir = "c:\\"
CountDirSize(srcDir)
Windows系统盘占用空间分析的更多相关文章
- 几个常用内核函数(《Windows内核情景分析》)
参考:<Windows内核情景分析> 0x01 ObReferenceObjectByHandle 这个函数从句柄得到对应的内核对象,并递增其引用计数. NTSTATUS ObRefer ...
- 记一次深度系统安装至windows系统盘提示挂载为只读模式问题
记一次深度系统安装至windows系统盘提示挂载为只读模式问题 来到新公司新电脑自己要安装deepin,安装的时候没考虑双系统直接装至默认win系统盘,导致deepin启动后提示如下: 提示多个挂载分 ...
- [1]windows 内核情景分析---说明
本文说明:这一系列文章(笔记)是在看雪里面下载word文档,现转帖出来,希望更多的人能看到并分享,感谢原作者的分享精神. 说明 本文结合<Windows内核情景分析>(毛德操著).< ...
- Windows系统内存分析工具的介绍
Windows系统内存分析工具的介绍(进程管理器,资源管理器,性能监视器, VMMap, RamMap,PoolMon) 微软官方提供多种工具来分析Windows 的内存使用情况,除了系统自带的任 ...
- windows内核情景分析之—— KeRaiseIrql函数与KeLowerIrql()函数
windows内核情景分析之—— KeRaiseIrql函数与KeLowerIrql()函数 1.KeRaiseIrql函数 这个 KeRaiseIrql() 只是简单地调用 hal 模块的 KfRa ...
- [14]Windows内核情景分析 --- 文件系统
文件系统 一台机器上可以安装很多物理介质来存放资料(如磁盘.光盘.软盘.U盘等).各种物理介质千差万别,都配备有各自的驱动程序,为了统一地访问这些物理介质,windows设计了文件系统机制.应用程序要 ...
- windows 服务器系统日志分析及安全
一.利用Windows自带的防火墙日志检测入侵 下面是一条防火墙日志记录 2005-01-1300:35:04OPENTCP61.145.129.13364.233.189.104495980 200 ...
- 通过Windows常见性能计数器分析服务器性能瓶颈
转载 http://www.cnblogs./junzhongxu/archive/2011/02/15/1954889.html 监测对象 Ø System(系统) l %Total Process ...
- [15]Windows内核情景分析 --- 权限管理
Windows系统是支持多用户的.每个文件可以设置一个访问控制表(即ACL),在ACL中规定每个用户.每个组对该文件的访问权限.不过,只有Ntfs文件系统中的文件才支持ACL. (Ntfs文件系统中, ...
随机推荐
- IT
http://www.cnblogs.com/TomXu/archive/2011/12/19/2291448.html " 经常从Recruiter那里得到抱怨:“汤姆,为什么面试者每次回 ...
- phpstorm常用快捷键
mac电脑phpstorm快捷键 command + a 全选 command + c 复制 command + v 粘贴 command + z 撤消 fn+comma ...
- [翻译svg教程]svg 中的g元素
svg 中的<g>元素用来组织svg元素.如果一组svg元素被g元素包裹了,你可以通过对g元素进行变换(transform),被g元素包裹的元素也将被变换,就好这些被svg包裹的元素是一个 ...
- Windows安装mysql-5.7.17-winx64.zip方式
1.去官网上下载.zip格式的文件. 2.解压到一个文件夹,这里我用D:\MySql表示 3.在D:\MySql\mysql-5.7.17-winx64下新建my.ini配置文件 黄色背景色的地方需要 ...
- JavaScript摇股子
摇股子就是用javascript实现的一个简单的小特效. 下面来看一下我自己做的一个用javascript实现的摇股子. 效果图如下: 我做的股子是由6张图片,点击股子它自己会随机晃动. 代码如下: ...
- 关于 Raphael
Raphael Javascript 是一个 Javascript的矢量库. 2010年6月15日,著名的JavaScript库ExtJS与触摸屏代码库项目jQTouch,以及SVG.VML处理库Ra ...
- Oozie_示例
Oozie 官方示例 解压oozie-examples.tar.gz 将examples/上传到HDFS家目录 $ bin/hdfs dfs -put /opt/cdh-5.6.3/oozie-4.0 ...
- Tree菜单 复选框选中控制DEMO
java 对应实体类属定义 public class AccoSysmanResource{ /** * 资源类型 */ private Integer resou ...
- nodejs学习之events的使用
实用events做个小例子: var mysql = require("mysql"); var Event = require("events").Event ...
- POJ1753 Flip Game(bfs、枚举)
链接:http://poj.org/problem?id=1753 Flip Game Description Flip game is played on a rectangular 4x4 fie ...