有Windows 11用户在Reddit上说,自己电脑里一个从没主动打开过的系统文件,悄悄吃掉了500GB硬盘空间。这个数字,相当于一整块入门级SSD的容量。
这不是勒索病毒,也不是哪个流氓软件,而是Windows 11自带的一个权限管理组件出了bug。微软没有大张旗鼓道歉,只在6月的一次可选更新里,用一句不起眼的话带过了修复。
发生了什么:一个文件,吃光了C盘
这个文件叫CapabilityAccessManager.db-wal,Windows 11默认自带。它负责记录app权限请求——比如某个软件要不要访问你的位置、摄像头、麦克风,系统背后都靠它记账。
它本该是个几MB的小文件,却在部分设备上不受控制地膨胀。
Reddit和微软官方论坛上,用户反馈的占用量从12GB到200GB不等,最极端的一例报了500GB。
这些数字都是个案自述,不是官方统计,不代表所有Windows 11用户都会中招。但只要遇上,后果都是同一个:系统突然提示磁盘空间不足,普通用户很难第一时间联想到,罪魁祸首是一个管权限的后台文件。
受影响的主要是长期没清理更新、后台服务运行时间较长的设备。具体触发条件微软没公开,少数设备命中的概率目前无法量化。
补丁修了什么,没修什么
微软在2026年6月的可选更新KB5095093里加了这条修复。官方说法只有一句:“improves disk space usage for the CapabilityAccessManager.db-wal file”。
没有说清是日志重复写入、清理逻辑失效,还是哪个后台服务卡死循环。这个更新不会自动推送,得去“设置 > Windows更新 > 高级选项 > 检查可选更新”里手动勾选安装。
Windows Latest的猜测是,这个文件可能在反复记录访问请求或位置等隐私控制的重复日志,越写越大。这只是媒体推测,微软没有确认根因,也没解释为什么大多数设备没事,少数设备却能长到几十甚至几百GB。
你该怎么办
不建议自己手动删除这个系统数据库文件。它挂在权限管理服务下面,乱删可能影响app权限提示的正常运作,微软目前也没给出手动清理的官方方案。
具体怎么应对,分情况看:
| 你的情况 | 建议怎么做 |
|---|---|
| C盘空间正常,没发现异常 | 不用特意找这个补丁,等常规更新推送即可 |
| C盘莫名变满,怀疑是这个文件 | 先用“设置 > 系统 > 存储”里的存储感知功能看哪类文件占用大,确认线索后再去可选更新里装KB5095093 |
| 管理多台Windows 11设备的IT人员 | 这是可选更新,不会自动批量推送,需要主动测试后再纳入部署清单 |
接下来该看的,是这个修复会不会从可选更新转成强制更新,以及微软会不会补一份根因说明——目前都没有信号。
古人说“祸兮福之所倚”,权限弹窗本来是给用户的安全感——你能看见app在申请什么、系统在拦什么。可这层好意背后的记录机制,谁来维护、维护得怎么样,用户完全看不见,只能等它把硬盘吃光才知道它存在。
权限管得越细,日志攒得越猛,谁来管日志本身?
这不是把一个bug上升成隐私监控丑闻的理由,更不该被解读成所有Windows 11用户都会中招——目前看到的更像是少数设备触发的边缘情况。但它提了一个真问题:系统里越来越多“为你的隐私和安全服务”的后台组件,可解释性和可追责性并没有跟着增加。用户不知道它在写什么、写了多少、什么时候该清理,只能靠事后从C盘告急反推。
补丁能修好一个文件的膨胀,修不好“出问题才被用户发现”的维护习惯。
