Windows文件夹下10GB异常大文件（d.sys/d）的身份及成因排查求助

问题描述 #

我在Windows文件夹里发现了一个奇怪的10GB大文件，文件名就叫"d"，是9天前创建的。我没法删除或移动它，而且网上搜了半天也没找到相关信息，已经附上了文件位置的截图。有没有人知道这是什么文件，是哪个软件创建的？

更新：我刚发现这个文件被名为system的进程占用，但如果是系统文件的话，我很疑惑它为什么是9天前才创建的，而且体积有10GB这么大，这会不会有问题？

排查建议 #

• 先显示文件真实扩展名：Windows默认会隐藏已知文件类型的扩展名，这个"d"可能实际是d.sys、d.dat这类带后缀的文件。你可以打开文件夹选项，勾选"显示已知文件类型的扩展名"，看看它的真实格式，这对判断文件用途很关键。
• 用Process Explorer深挖system进程关联：system是系统核心进程，直接关联的文件通常和驱动、系统服务有关，但10GB的体积确实反常。你可以用微软官方的Process Explorer工具，找到system进程后，查看它的"已打开的文件"列表，定位到这个"d"文件，看看有没有额外的路径、描述信息，或者关联的驱动名称。
• 检查系统事件日志：打开事件查看器，筛选最近9天的系统日志和应用程序日志，找找有没有和这个文件创建时间匹配的记录——比如某个驱动安装、服务启动、软件运行的日志，可能会留下创建这个文件的线索。
• 全面扫描恶意软件：虽然是system进程占用，但不排除恶意程序注入到系统进程里的情况。建议用Windows Defender做一次全系统扫描，或者用可信的第三方安全工具排查，重点检查有没有异常的驱动程序或后台进程。
• 核对虚拟内存设置：有时候分页文件（虚拟内存）可能会因为配置问题出现异常命名？虽然正常分页文件是pagefile.sys，但你可以右键"此电脑"→属性→高级系统设置→性能→设置→高级→虚拟内存，看看当前的分页文件位置和大小，和这个10GB的"d"文件做对比。
• 回忆近期系统操作：想想9天前有没有安装新软件、更新驱动、升级系统，或者使用过磁盘备份、虚拟机、加密工具这类可能生成大文件的程序？比如某些虚拟机的虚拟磁盘、备份工具的临时镜像，都可能因为设置问题出现在Windows文件夹里。

一点分析 #

正常的系统核心文件不会突然生成10GB这么大，而且文件名这么简单确实有点可疑。system进程占用说明它和系统级的操作绑定，但具体是正常驱动还是异常程序，得靠上面的排查步骤找线索。如果排查后还是不确定，也可以尝试在安全模式下看看能不能访问或查看文件属性，安全模式下只会加载最基础的系统服务，可能会排除第三方程序的干扰。

备注：内容来源于stack exchange，提问作者Salman