我的问题背景 #

我想给我的Linux系统分区扩容，但因为C盘上存在不可移动文件，一直无法操作。我已经试过禁用分页文件、系统保护、内核内存转储和休眠模式，但都没解决问题。后来发现这些不可移动文件是\$Mft::$DATA（对应事件查看器的记录截图，显示该文件为不可移动项）。

请问：篡改这些文件危险吗？如果不危险，我该怎么解决扩容的问题？

专家解答 #

首先必须严肃提醒：绝对不要手动去碰$Mft文件！ 这可是NTFS文件系统的"核心命脉"——所有文件的存储位置、权限、属性这些关键元数据全存在这里，就像整个分区的"超级通讯录"。手动篡改它轻则让系统直接崩溃、大量文件凭空消失，重则整个分区的数据彻底报废，连恢复的机会都没有，风险高到离谱，完全是得不偿失的操作。

接下来给你几个安全靠谱的解决方案，一步步来：

1. 先给C盘做深度"大扫除"

打开Windows的「磁盘清理」，先扫一遍普通文件，然后点击「清理系统文件」，把Windows更新缓存、临时系统文件、日志文件、旧的驱动包这些全勾选清理掉。这一步不仅能腾出不少空间，还能让NTFS自动回收MFT里的冗余条目，说不定能减少MFT的不可移动碎片。

2. 机械硬盘专属：优化NTFS驱动器（SSD别用！）

如果你用的是传统机械硬盘，打开「优化驱动器」，选中C盘执行"优化"操作（也就是NTFS磁盘整理）。它会自动把MFT的碎片合并，把能移动的文件尽量挪到一块，让不可移动的MFT文件尽量靠向分区末尾，这样就能腾出分区前面的空闲空间，方便你调整给Linux分区。

划重点：SSD绝对不能做这个操作！会大幅损耗闪存颗粒的寿命，反而适得其反。

3. 用专业第三方分区工具在PE环境下操作

Windows自带的磁盘管理功能比较受限，试试专业的分区工具（比如DiskGenius、Paragon Partition Manager这类）。最好是制作一个PE启动盘，从PE里启动电脑——这时候Windows系统没在运行，C盘的所有文件（包括MFT相关的锁定项）都处于未被占用的状态，工具能更灵活地调整分区大小，安全地把C盘的空闲空间分配给Linux分区。

不管用什么工具，操作前一定要把C盘和Linux分区的重要数据备份到外接硬盘！哪怕工具再靠谱，也怕突发断电这种意外情况。

4. 迂回稳妥方案：备份Linux分区后重建

如果上面的方法都没效果，那就换个思路：先把Linux分区里的所有重要数据全备份到外接存储，然后删除旧的Linux分区，用磁盘工具调整C盘的大小腾出空间，再重新创建Linux分区，最后把备份的数据恢复回去。这个方法虽然费点时间，但绝对是最稳妥的，不会有任何触及系统核心文件的风险。

备注：内容来源于stack exchange，提问作者gerard maak