需以管理员身份运行WizTree扫描系统盘,逐层展开Windows核心目录(如WinSxS、SoftwareDistribution),再用路径过滤器(如C:\Windows\WinSxS*)和文件查看模式筛选.esd/.wim/.cab等系统文件,最后导出CSV分析高占冗余项。
如果您在使用WizTree扫描磁盘后希望识别出Windows系统文件(如系统组件、驱动、更新残留等)的具体占用情况,而非仅看到模糊的“Windows”文件夹总和,则需绕过默认树状视图的聚合限制,进入深层路径解析与系统目录专项筛选。以下是完成该操作的具体步骤:
一、启用管理员权限并扫描系统盘
WizTree需以管理员身份运行,才能完整读取受保护的系统目录(如C:\Windows、C:\Program Files\WindowsApps、C:\$Recycle.Bin等),否则部分系统文件将被跳过或显示为0字节,导致分析失真。
1、关闭当前WizTree进程。
2、在开始菜单中右键单击WizTree快捷方式,选择“以管理员身份运行”。
3、在主界面左上角选择系统盘(通常为C:),点击“扫描”按钮。
4、等待扫描完成——因需访问高权限路径,首次扫描可能略长于普通盘符,但仍在数秒至十秒内完成。
二、展开并定位核心系统目录节点
默认树状图中,“Windows”文件夹仅显示其直接子项总和,无法体现内部结构分布;必须手动逐层展开关键系统路径,才能暴露真实占用大户,例如WinSxS、SoftwareDistribution、System32中的大型组件。
1、在左侧树状目录中找到并展开“C:\Windows”节点。
2、继续展开其下一级高频高占用子目录:
WinSxS、SoftwareDistribution、Logs、Panther、Temp。
3、对每个展开后的子目录,观察右侧“大小”列数值,重点关注占用超过500MB的条目。
4、若某子目录自身大小不高但其子项存在明显峰值,可继续双击进入下一层,直至定位到具体文件或子文件夹。
三、使用路径关键词过滤系统相关文件
系统文件常具有固定命名特征或存放于特定路径模式中,利用WizTree内置过滤器可一次性聚焦所有匹配项,避免人工遍历遗漏。
1、点击界面右上角“过滤器”按钮(漏斗图标)。
2、勾选“仅显示匹配路径的文件”选项。
3、在路径输入框中键入:
C:\Windows\*\*.dll或C:\Windows\System32\*.sys或C:\Windows\WinSxS\*。
elasticsearch-9.4.0 win PHP中文网提供Elasticsearch 9.4.0 Windows 版本压缩包下载解压即用,内置 OpenJDK 无需额外配置 Java 环境。该版本重磅推出原生 Prometheus 支持、正式版 Elastic Workflows 以及基于 NVIDIA cuVS 的 GPU 加速向量索引,大幅提升 AI 检索与可观测性能力。建议前往官网下载,快速体验极速搜索与强大的数据分析功能。
下载4、点击“确定”,列表即时刷新,仅保留符合路径规则的系统文件,并按原排序逻辑(默认按大小降序)排列。
四、切换至文件查看模式并按扩展名+路径双重筛选
树状图无法呈现跨目录同类型系统文件的全局分布(如所有*.esd、*.wim、*.cab更新包),而“文件查看”模式支持扁平化列出全部文件,并允许组合条件筛选,是识别分散式系统冗余文件的关键手段。
1、点击顶部菜单栏“查看”→“文件查看”。
2、等待界面刷新,确保右侧显示完整文件列表及列标题(名称、大小、路径、修改日期等)。
3、在“路径”列点击一次,使列表先按路径字母顺序排列,便于快速定位系统区域。
4、在“搜索”框中输入:
.esd或.wim或.cab,回车执行筛选。
5、再次单击“大小”列标题,使结果按体积从大到小排序,顶部即为最大的系统更新镜像文件。
五、导出系统路径文件清单并离线标记高风险项
对于需反复核查或多人协作分析的场景,将系统相关文件导出为CSV可支持Excel排序、去重与颜色标注,尤其适用于识别重复驱动、旧版补丁包、残留安装缓存等隐蔽高占项目。
1、确保当前视图为“文件查看”模式且已应用路径或扩展名过滤。
2、点击顶部菜单栏“文件”→“导出CSV…”。
3、在保存对话框中指定路径,命名为“WizTree_SystemFiles_Export.csv”。
4、打开导出的CSV文件,在Excel中添加筛选器,对“路径”列筛选包含C:\Windows\WinSxS、C:\Windows\SoftwareDistribution\Download、C:\Windows\Temp的行。
5、对筛选结果按“大小”降序排列,手动标注出修改日期早于当前系统版本发布日期的文件(例如系统为22H2,却存在21H1签名的.esd文件)。
