故障现象：更新后C盘空间“不翼而飞”
许多企业IT管理员和普通用户都遇到过类似的棘手情况：在Windows系统进行例行安全更新或功能升级后，原本充足的C盘可用空间突然大幅减少，有时甚至直接显示"磁盘空间不足"，导致系统运行卡顿、软件无法打开或关键业务服务中断。
打开C盘根目录，往往能发现一个名为 $WINDOWS.~BT 或 WindowsUpdate 的大型隐藏文件夹，其大小通常在几GB到几十GB不等。这并非病毒，而是Windows更新过程产生的临时文件。虽然这些文件在更新完成后理论上会被自动删除，但经常由于更新中断、权限错误或后台服务异常，导致残留文件未能及时清理，从而长期占用宝贵的系统盘空间。
根因分析：为什么更新会残留大量数据？
要彻底解决问题，首先需要理解其背后的技术逻辑：
- 预下载与解压机制： Windows Update 在安装前会将更新包下载到本地并解压到 $WINDOWS.~BT 文件夹中，以便进行离线验证和准备。如果更新中途失败或重启，这些解压后的文件可能保留。
- 组件存储（Component Store）膨胀： 每次功能更新都会将旧版本的系统组件备份在
C:\Windows\WinSxS目录下。这是为了支持系统回滚（撤销更新）。随着时间推移和多次更新，这部分空间占用会显著增加，且默认不会自动压缩或删除旧版本。 - 权限锁死： 有时残留文件夹的权限被错误修改，导致标准的清理工具无法访问和删除，用户手动删除时又会提示“需要管理员权限”。
实战排查与修复方案
针对上述根因，我们建议按以下步骤由浅入深地进行清理和优化。
第一步：使用磁盘清理工具深度清理
这是最基础也最安全的操作。传统的磁盘清理工具在新版Windows中已被增强，可以清理更深层的更新文件。
- 按
Win + S搜索 磁盘清理，并以管理员身份运行。 - 选择系统盘（通常为C盘），点击确定。
- 关键步骤： 在弹出的窗口中，点击下方的 “清理系统文件” 按钮。这一步会重新扫描，识别出之前未显示的Windows更新清理选项。
- 再次选择C盘，等待扫描完成。
- 在列表中勾选 “Windows 更新清理”、“传递优化文件” 以及 “以前的Windows安装”（如果有）。
- 点击确定，系统将自动删除这些文件。此过程可能需要较长时间，请耐心等待进度条走完。
第二步：使用DISM命令释放组件存储
如果磁盘清理后空间仍未明显恢复，说明 WinSxS 文件夹中的冗余组件过多。可以使用Deployment Image Servicing and Management (DISM) 工具来优化。
以管理员身份打开命令提示符（CMD）或 PowerShell，依次执行以下命令：
DISM /Online /Cleanup-Image /AnalyzeComponentStore
该命令会分析组件存储的状态。如果结果显示可以回收空间，接着执行清理命令：
DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase
注意： /ResetBase 参数会将所有已安装的更新标记为永久安装，这意味着你将无法卸载这些更新。建议在执行前确认当前系统稳定，且近期无紧急安全补丁需要回滚的需求。
第三步：手动移除顽固的隐藏文件夹
若上述自动化手段无效，可尝试手动清理残留的 $WINDOWS.~BT 文件夹。由于它是受保护的系统隐藏文件夹，直接删除可能会报错。
- 在文件资源管理器中，点击“查看”->“显示”，勾选 “隐藏的项目”。
- 进入 C 盘根目录，找到
$WINDOWS.~BT文件夹。 - 右键点击该文件夹，选择 “属性”，在“常规”选项卡点击 “高级”，取消勾选 “隐藏”，应用更改。
- 如果仍无法删除，可使用管理员权限的命令提示符执行：
rmdir /s /q C:\$WINDOWS.~BT
预防策略：避免问题再次发生
治标更要治本，通过调整更新策略可以减少此类问题的频率。
1. 配置活动小时数
在“设置”->“更新和安全”->“Windows Update”->“更改活动小时数”中，设置合理的非使用时间，避免系统在繁忙时段自动下载并解压大型更新包，造成瞬间IO拥堵和空间紧张。
2. 利用组策略限制更新存储
对于企业环境，可以通过组策略编辑器（gpedit.msc）限制Windows Update下载和存储的大小，或者配置延迟更新功能，让管理员有时间测试更新的兼容性后再推送给用户。
3. 定期维护习惯
建议每月执行一次磁盘碎片整理（针对机械硬盘）或TRIM（针对SSD），并定期检查磁盘清理状态，保持系统盘的整洁和健康。
总结
Windows更新后C盘空间骤减是一个常见的系统维护痛点，其核心在于更新过程中的临时文件残留和组件存储膨胀。通过规范的磁盘清理流程、DISM命令优化以及合理的更新策略配置，用户可以有效释放空间，保障系统的稳定运行。对于IT运维人员而言，建立定期的系统健康检查机制，是预防此类问题的最佳实践。