Windows 再现严重故障：单文件侵占 500GB 硬盘，手动删除会直接断网

原创

强哥
强哥

网络漏洞侦探

2026年7月25日 17:36
湖南

在小说阅读器读本章

去阅读

近年来，由于AI需求的快速发展，内存与固态硬盘的售价持续走高。

目前 PCIe4.0 规格 1TB 固态均价接近千元，折算下来每 1GB 存储成本约 1 元。

本以为硬件涨价已经够让人头疼，微软近期又爆出系统故障，给 Windows 用户添了新麻烦。

不少 Win11 使用者近期反馈，C 盘存储空间莫名大幅缩水，占用涨幅区间从 20GB 至 200GB，极端案例中整块 500GB 硬盘空间被文件完全占满。

经过多方排查，故障源头锁定文件：CapabilityAccessManager.db-wal。

该文件是 Windows 权限管控模块生成的日志文件，专门留存各类软件调用摄像头、麦克风、地理位置、蓝牙等设备权限的操作记录。

文件存放的路径也十分隐蔽，就在这个目录下：

C:\ProgramData\Microsoft\Windows\CapabilityAccessManager\

ProgramData 属于系统默认隐藏文件夹，绝大多数普通用户不会主动查看，即便这个日志文件膨胀至数十 GB，也很难被察觉。

同时 Windows 自带存储统计仅展示系统整体占用容量，不会单独标注该异常大文件的体积。

等到用户发现异常时，C 盘早已爆红告警。

很多人疑惑这份日志文件为何会无限制膨胀？

我们可以把CapabilityAccessManager.db-wal比作临时草稿本，Windows 记录权限调用行为时，不会直接写入正式数据库，而是先缓存到这份临时文件内，积攒一定数据后再统一归档、清空临时文件。

按道理来说正常的运行流程为：写入记录→归档整合→清空草稿。

本次系统 Bug 卡在了收尾清空环节，新的权限日志持续不断新增，旧缓存数据却无法自动清理，日积月累下文件体积疯狂暴涨。

深挖相关反馈能发现，该故障并非近期才出现，早在 2024 年就有用户上报同类问题，后续也不断有人陆续吐槽。

只是当年 Win11 各类大小故障层出不穷，这个存储异常问题没能得到官方及时重视。

看到这里不少同学会想，既然定位到故障文件、也拿到存放路径，直接删除文件就能解决问题？

实际操作行不通，存在两大难题：

第一，普通账户没有该系统目录的操作权限，提权操作步骤繁琐；

第二，即便成功获取权限删除文件，多名用户反馈设备无线功能失效，WiFi、蓝牙全部无法正常连接。因此不能随意手动删除该日志文件。

那怎么确定自己是不是被这玩意儿缠上了呢？

自查本机是否中招的方法

使用管理员权限启动命令提示符，输入下方指令即可检测文件占用大小：

robocopy \"C:\\ProgramData\\Microsoft\\Windows\\CapabilityAccessManager\" \"%TEMP%\\CAMCheck\" /L /B /R:0 /W:0 /NP

若执行结果显示文件占用仅数 MB，代表设备运行正常；如果占用单位为 GB，就需要进行修复处理。

微软已于上月确认该系统漏洞，并发布编号 KB5095093 的可选更新完成修复。

但该补丁不会自动推送，有需求的用户可前往微软更新目录官网手动下载安装：https://catalog.update.microsoft.com/home.aspx

暂时未出现故障、不急于处理的用户，可等候 7 月批量安全更新，届时补丁会自动推送至电脑。

今年年初微软曾表态，将重点优化系统稳定性，前期优化效果尚可，但此次离谱存储故障也能看出，系统稳定优化还有很长一段路要走。期待下次 Windows 登上热搜，是凭借实用新功能，而非各类离谱系统漏洞。

数据素材来源：reddit、learn.microsoft、windowslatest，图源网络。