[分享] 网络工程师:卡巴斯基吃硬盘空间的解决方法

文章摘自-----湘计立德技术论坛

安装了卡巴斯基后，从那天开始他的C盘就开始逐渐减少，开始没怀疑到是它，因为我也安了卡巴，一直没问题，于是查木马，查病毒，什么也没发现问题，看自动还原和休眠也都关闭了，但是所有文件都选中（连隐含文件都包括在内）还不到3G，他C盘是36G，如今只剩下了350M的可用空间，那33G跑哪里去了？
最后方才想到卸载卡巴，卡巴卸载后出现个提示，问是否卸载NTSF数据流索引，我点了是，于是开始卸载，光卸那玩意就卸了将近二个小时，可见文件之大，卸完后重启电脑，结果发现硬盘上四个区的空间又都少了300M，C盘只剩下50M了。
我上网查看了下，才知道这是卡巴的新功能，叫什么NTSF数据流索引，扫描一遍文件后在所有NTSF文件上打个标志，为了下一次扫描更快。
大家可以看卡巴工作人员的解释：
主题:
装了卡巴斯基后硬盘空间慢慢被吃掉和整理硬盘时出现很多的锁定文件（KAVICHS:$DATA）的解决办法
症状:
系统还原开启之後,每次做完全系统扫瞄都会被吃掉一些硬盘空间在整理硬盘时发现总有很多是锁定文件，导致完全整理时很多文件缩定，而造成硬盘碎片文件过多
问题: 目前查出的原因是与 iStream 的功能有关卡巴斯基因为储存了一些资讯在 NTFS 档案的 ADS 因此如果您启用了系统还原功能, 则每次的扫描 Windows 都会将每个被扫描的档案复制到系统还原区中, 因为 KAV 写入了档案的 ADS 资讯而 Windows 便认为这个档案已经被改变了而进行备份, 而这些被写入的文件（在NTFS分区中）会在文件后面标注KAVICHS:$DATA，以至于被认定为系统锁定的文件
解决办法:
1, 关闭系统还原右键点击[我的电脑]->[内容] 切换到 [系统还原]页面勾选[关闭系统还原]->[确定] 或者
2, 关闭 iChecker/iStream 个人版 :
a. 解压缩stopichecker.zip并执行其中的文件，这个是修改注册表，让卡巴斯基不再写入信息
b. 将klstreamremover.zip其解压缩到您计画移除 Tag 的硬盘的根目录下
执行 Klstreamremover.exe 加上参数 -r ( 例如要删除 C 盘 NTFS 分割区 : 开始 -> 执行 -> 输入/" c://klstreamremover.exe -r /" 按 Enter)
等待工作执行完毕
重要:
如果你的电脑有切割许多NTFS 格式的硬盘分区，则必须在每一个分区中重复执行上述步骤
个人专业版/企业 Workstation:
a, 打开卡巴斯基切换到[设定]->[设定即时监控]->[详细资讯]->勾选[不使用 iStream]以及[不使用iCheckers]
b, 打开卡巴斯基切换到[设定]->[设定扫描我的电脑]->[设定扫描]->[详细资讯]->勾选[不使用 iStream]以及[不使用iCheckers]
c,将 klstreamremover.zip其解压缩到您计画移除 Tag 的硬盘分区的根目录下
执行 Klstreamremover.exe 加上参数 -r
( 例如要删除 C 盘 NTFS 分割区 : 开始 -> 执行 -> 输入/" c://klstreamremover.exe -r /" 按 Enter)
等待工作执行完毕重要: 如果你的电脑有切割许多NTFS 硬盘，则必须在每一个磁碟机中重复执行上述步骤这样在你整理硬盘的时候就不会有那么多的 “锁定文件” 了