Windows Server 2022（搭载Exchange 2019本地版）C盘NTFS/MFT预留空间异常增大问题求助

嗨，这个问题确实挺闹心的——明明TreeSize、Dirstat这类工具都查不出空间去向，结果是NTFS预留簇在偷偷疯长，还跟RDP登录状态挂钩，换谁都头疼。结合你给出的系统信息和fsutil输出，我给你梳理几个针对性的排查方向和解决思路：

一、先搞清楚“预留簇”到底被谁占了 #

你的fsutil输出里MFT有效数据只有552MB，说明MFT本身没膨胀，那44GB的预留簇大概率是系统或Exchange的后台进程临时占用但没释放的资源。可以做这几步：

• 用fsutil volume diskfree c:命令查看更详细的空间分布，对比RDP登录前、登录后、登出几小时后的数值变化，确认预留簇增长对应的是哪部分空间消耗；
• 用Sysinternals的Procmon或DiskMon工具监控磁盘活动，重点看登出RDP后哪些进程在频繁写入C盘的系统目录、隐藏目录，尤其是Exchange相关的进程（比如store.exe、msexchangeis.exe），这类工具能捕捉到TreeSize看不到的动态文件、锁定文件或系统隐藏文件。

二、重点排查Exchange服务器的特殊性 #

Exchange本地版在后台会有大量数据库操作、事务日志处理，很可能是触发NTFS预留异常的根源：

• 检查Exchange的事务日志、数据库、TempDB位置，确认是否都不在C盘。如果TempDB在C盘，建议迁移到其他磁盘——TempDB的频繁读写很容易导致NTFS频繁分配簇，甚至触发预留空间膨胀；
• 确认Exchange的循环日志是否启用。如果没启用，事务日志会持续堆积，虽然TreeSize应该能查到，但如果日志文件被系统锁定，可能会被工具忽略；
• 检查Exchange的诊断日志级别，如果开了过高的日志等级，大量日志写入C盘的系统日志目录，也可能间接导致NTFS预留空间被占用。

三、系统层面的排查和调整 #

• 检查虚拟内存设置：如果C盘的页面文件是“系统管理的大小”，当系统内存压力大时，页面文件会自动膨胀，但通常TreeSize能看到pagefile.sys。不过你可以手动设置固定大小的页面文件，避免系统频繁调整导致预留空间波动；
• 尝试重置NTFS的MFT区域大小：默认MFT区域是磁盘的12.5%，你的204G盘对应25G左右，但你的预留到了44G，明显超出正常范围。可以用命令调整（先备份重要数据！）：

  fsutil behavior set mftzone 1
  

  调整后重启服务器，观察预留空间是否恢复正常；
• 手动触发系统清理：运行cleanmgr.exe，勾选“系统文件清理”，清理更新缓存、临时文件等，虽然你可能试过，但有时候系统隐藏的缓存文件会被NTFS标记为预留资源。

四、其他可能性 #

• 检查任务计划：看看有没有在用户登出RDP后自动运行的脚本或任务，这些任务可能在后台创建大量临时文件，导致NTFS预留空间增长；
• 扫描恶意软件：虽然chkdsk显示磁盘健康，但某些恶意软件会隐藏在系统预留区域，用系统自带的Windows Defender或第三方杀毒软件做一次全面扫描。

如果以上步骤都没解决，建议你收集RDP登出前后的系统事件日志（尤其是NTFS、Exchange相关的事件），看看有没有报错或警告信息，这能帮你定位更具体的问题。

备注：内容来源于stack exchange，提问作者Maciejka666