C盘空间被隐藏文件占用的典型表现是飘红却找不到大文件，根源在于休眠文件、虚拟内存、还原点等系统默认隐藏项；需先开启隐藏项目显示，再通过设置→存储分析“系统和保留”构成，结合PowerShell扫描定位具体大文件。
Windows 磁盘空间被隐藏文件占用，最典型的表现是：C盘明明已飘红、剩余不足10GB，但打开资源管理器逐个翻看，却找不到几个大文件。问题不在“没文件”，而在“看不见”——系统默认隐藏了休眠文件、虚拟内存、日志数据库、还原点、旧系统备份等关键占用项。排查核心是“先显形、再识别、后处理”，不盲目删，也不靠猜。
一、打开隐藏项目，让系统文件“现身”
很多大文件根本不会出现在常规视图里，必须主动开启显示权限：
- 打开任意文件资源管理器窗口 → 点击顶部「查看」选项卡 → 勾选「隐藏的项目」；
- 再点「选项」→「更改文件夹和搜索选项」→ 在「查看」标签页中，取消勾选「隐藏受保护的操作系统文件（推荐）」；
- 确认后，回到C盘根目录，刷新查看。你会立刻看到：hiberfil.sys（休眠文件）、pagefile.sys（虚拟内存）、$RECYCLE.BIN（回收站底层）、System Volume Information（卷影副本）等原本“隐身”的大户。
二、用系统存储分析快速定位大类来源
Windows 自带的存储感知能帮你跳过手动翻找，直接看到空间去向：
- 按 Win + I 打开设置 →「系统」→「存储」→ 点击 C 盘下方的使用条；
- 重点看「系统和保留」、「临时文件」、「其他用户」这几项。如果「系统和保留」超过20GB，大概率含 Windows.old 或大量还原点；
- 点击「系统和保留」→ 再点「查看详细信息」，系统会列出具体子项，比如「以前的Windows安装」（即 Windows.old）、「系统还原点」、「休眠文件」等，每个都标有真实大小。
三、查特定高危隐藏路径与异常日志文件
有些文件不是体积大，而是“失控膨胀”，比如最近 Win11 曝出的 CapabilityAccessManager.db-wal 文件：
- 在地址栏直接输入：C:\ProgramData\Microsoft\Windows\CapabilityAccessManager（需已开启隐藏项目）；
- 查找扩展名为 .db-wal 的文件——正常应几MB，若达数GB甚至上百GB，就是它在偷偷吃空间；
- 同类风险路径还有：C:\Windows\Logs\CBS（系统更新日志）、C:\Windows\SoftwareDistribution\Download（更新缓存）、C:\Users\用户名\AppData\Local\Temp（应用临时文件）。
四、用 PowerShell 快速扫描隐藏大文件
图形界面容易漏掉深层嵌套的隐藏文件，命令行可强制穿透：
- 右键开始菜单 →「终端（管理员）」→ 粘贴运行：
- Get-ChildItem C:\ -Recurse -File -Force -ErrorAction SilentlyContinue | Where-Object {$_.Length -gt 500MB} | Sort-Object Length -Descending | Select-Object FullName, @{Name="SizeGB";Expression={[math]::Round($_.Length / 1GB, 2)}} | Format-Table -AutoSize
- 这条命令会列出全盘大于500MB的所有文件（含隐藏），按大小倒序排列，路径清晰可见。重点关注 AppData、ProgramData、Windows 下的孤立大文件。
