VSSVC.exe是什么？Vssvc.exe 是 Windows 10 操作系统的一部分，是 API COM 接口的集合，在执行仍在使用时会进行备份。它是一个合法文件，允许操作系统备份更改的文件，本质上是一种管理卷影副本的服务。这个程序绝对不应该被终止，因为它提供了修改文件的备份，即使它们被删除也可以恢复。
VSSVC 的完整形式是Volume Shadow Copies，是 Windows 操作系统的重要组成部分。
快速概述
- 文件大小和位置
- VSSVC 的用途？
- 为什么 VSS 很重要
- 高磁盘使用率
- 如何禁用卷影复制服务
VSSVC.exe提示和指南：文件大小和位置
默认情况下，Vssvc.exe 安装在C:/Windows/System32目录下，平均文件大小约为1.37 MB。在 Windows 10 中可能存在多个副本（最多 4 个），如果它们位于 System 32 目录下，则 Vssvc.exe 不是病毒并且对系统安全。
快速概览
| 文件名： | VSSVC.exe |
| 文件描述： | Microsoft® 卷影复制服务 |
| 文件版本： | 6.1.7601.17514 |
| 文件大小： | 1.52 MB |
| 产品名称： | 微软@Windows@操作系统 |
| 文件类型： | 应用 |
| 版权： | 微软公司 |
| 语言： | 英语 |
VSSVC.exe是什么：VSSVC 的用途？
卷影复制服务被配置为获取数据的快照或副本，这些数据将在特定时间点备份到附加卷。将其视为视频游戏中的自动保存点。即使在应用程序仍在运行时，它也会对数据进行准确的成像，确保没有遗漏任何内容。VSS 的工作方式是，每次写入新数据时，首先将其复制到快照，然后再复制到硬盘驱动器。
VSS 的组成部分是：
- 服务：允许其他机制进行通信和协同工作。
- 请求者：这是一个备份应用程序，顾名思义，它向其他程序请求许可以创建实际的卷影副本。Windows 操作系统上的请求者是 Windows Server Backup Utility 和 System Center Data Protection Manager。
- Writer：此元素确保备份的数据一致且不准确。写入器还提供有关数据恢复的信息，如果没有写入器，映像数据将不再具有崩溃一致性。
(a). Provider：这是维护创建这些卷影副本的部分。提供者按需创建卷影副本，确保与正在运行的卷保持兼容。提供者使用以下任何一种方法创建卷影副本；
(b). 完整复制方法：这是一个只读副本，是根据使用拆分镜像的原理创建的。
(c). 写入时复制方法：在某个时间点，这会复制对卷所做的所有更改，而不是制作它的整个副本。
(d). 写入时重定向方法：此方法不是制作整个克隆副本或复制差异更改，而是将所有更改转移到不同的卷。
该服务以增量方式工作，并且在块级别上运行。VSS 跟踪卷中块的所有修改，当某个块有新数据时，VSS 会拍摄快照并将此数据保存到隐藏块中。虽然它可能看起来很深奥，但请记住 VSS 在重置系统和检索丢失的数据方面有很大帮助。
为什么 VSS 很重要
VSS 是有关历史数据的巨大便利的来源，并且是法医分析师工具包的一部分。除了取证之外，卷影副本还可以恢复 LUN，可转移的卷影副本有助于方便的数据挖掘。它使崩溃的操作系统的 /recovery 更加高效。如果恶意作者编写的文件导致你的 PC 崩溃，则 VSS 将使系统恢复到崩溃之前的状态。
在系统崩溃的情况下，使用磁盘备份意味着你仍然必须安装所有程序，重新输入所有许可证密钥和用户配置；一个繁琐的过程，可能需要长达数周的时间。但是，使用磁盘映像，你所要做的就是重新启动并将系统恢复到上次映像的时间，这表明所有系统文件都已经备份，从而可以节省更多时间。
高磁盘使用率
如果你注意到 VSSVC.exe 在任务管理器中运行并使用高磁盘使用率，那么它可能是恶意软件或病毒。如果你的系统开始滞后，这可能是由于某些恶意软件造成的。恶意软件通常采用其他合法文件的名称，主要是包含 .exe 的可执行文件。一般来说，卷影复制服务不应该占用大量的 CPU 空间。但是，如果你的系统仍在爬行，你可以尝试以下技术之一进行重新配置；
- 禁用然后重新启用系统还原。
- 通过在“运行命令”窗口中键入服务来查找服务。按回车，找到卷影复制服务并强制重启服务，如下图：
- 按Ctrl+Shift+Esc键打开任务管理器，找到VSS，选择“结束任务”。
你也可以使用运行命令恢复 Windows。
VSSVC.exe提示和指南：如何禁用卷影复制服务
请注意，不建议永久禁用 VSS，因为它会关闭许多依赖于该服务的程序。但是，如果你确定 VSSVC.exe 正在消耗大量 CPU 或磁盘空间或内存，那么你可以考虑以下步骤来禁用它：
1) 按Windows徽标
2）键入服务并单击它
3）找到卷影复制，右键单击并选择属性
4）从位于启动类型下的下拉菜单中选择禁用
5) 单击确定并退出。
下次，当你重新启动 Windows PC 时，VSSVC.exe 将不再在系统后台运行。
