treesize可精准定位windows update缓存残留，主要路径为c:\windows\softwaredistribution\download，通过扫描排序、treemap可视化、关键词搜索、修改时间筛选及实时监控五种方法识别数十gb级冗余文件。
如果您发现C盘空间被大量占用，而系统更新完成后并未自动清理相关文件，则很可能是Windows Update缓存残留所致。TreeSize能精准定位这些隐藏在系统目录中的大体积缓存文件夹。以下是多种可行的分析与定位方法：
一、使用TreeSize Free扫描C盘并聚焦Windows目录
TreeSize Free通过直接读取NTFS主文件表（MFT）实现高速扫描，可完整呈现包括系统隐藏文件夹在内的所有空间占用情况，其中C:\Windows\SoftwareDistribution\Download是Windows Update下载缓存的核心路径，通常体积庞大且长期未清理。
1、以管理员身份运行TreeSize Free。
2、在左侧驱动器列表中右键单击“C:”，选择“Scan now”启动全盘扫描。
3、扫描完成后，在右侧树状视图中按“Size”列降序排列，快速定位顶部超大文件夹。
4、逐级展开C:\Windows节点，重点关注SoftwareDistribution\Download子路径。
5、鼠标悬停于该文件夹条目上，查看实时显示的大小数值；若显示为数十GB量级，即确认为Windows Update缓存主力占用源。
二、通过Treemap可视化矩形图快速识别缓存区块
Treemap视图将每个文件夹映射为一个彩色矩形，面积严格对应其磁盘占用大小，无需逐层展开即可从宏观层面锁定异常膨胀区域，特别适合识别分散在深层路径中的缓存集合体。
1、扫描完成后，点击界面顶部标签页切换至“Treemap”。
2、观察C盘整体矩形分布，寻找颜色统一、面积显著大于周边的大型色块。
3、将鼠标移至最大色块上方，确认其路径是否包含Windows\SoftwareDistribution或Windows\Temp等关键词。
4、双击该色块，TreeSize将自动下钻至对应文件夹层级，并刷新Treemap显示其内部结构。
5、继续在子级Treemap中查找连续出现的同类小色块，它们往往属于同一更新批次的多个补丁包，总和可能达15GB–30GB。
三、利用TreeSize搜索功能定向检索Update相关文件夹
TreeSize内置高级搜索能力，支持按名称、路径、修改日期等条件快速过滤目标项，避免人工遍历整个Windows目录树，尤其适用于已知缓存命名特征但不确定具体位置的情形。
1、点击顶部菜单栏“Search”→“Find folders”。
2、在搜索窗口中设置：Folder name contains 输入 SoftwareDistribution，Location 设置为“C:\”。
3、勾选“Include hidden and system folders”，确保扫描到受保护的系统目录。
4、点击“Start search”，等待结果返回。
5、在结果列表中检查各匹配项的“Size”列，重点关注C:\Windows\SoftwareDistribution\Download及其子文件夹，其大小若显示为非零且持续增长，即为活跃更新缓存。
四、结合修改时间筛选识别陈旧Update缓存
Windows Update在完成安装后，通常不会自动删除已应用补丁的原始下载包，这些文件长期滞留且最后一次修改时间远早于当前日期，属于安全清理对象。TreeSize可按“Last modified”列排序，高效识别此类陈旧缓存。
1、扫描完成后，在树状视图中点击列标题“Last modified”进行升序排列。
2、滚动至列表底部，查找最后修改时间为数月甚至一年前的大体积文件夹。
3、定位到C:\Windows\SoftwareDistribution\Download或C:\Windows\WinSxS\Backup等路径下的子项。
4、右键该文件夹，选择“Open folder”进入资源管理器验证内容，确认其内均为.cab、.esd或.msu格式的补丁镜像文件。
5、若当前系统版本稳定且无回滚需求，可判定这些文件为可安全清除的冗余缓存。
五、启用TreeSize Professional实时监控更新写入行为
对于频繁触发自动更新、疑似后台持续下载补丁导致空间波动的场景，TreeSize Professional提供实时监控功能，可捕获每秒新增的磁盘写入量及对应进程，从而动态追踪Windows Update服务的空间占用源头。
1、启动TreeSize Professional，点击顶部菜单“View”→“Real-time monitoring”启用监控模式。
2、在状态栏观察“New data per second”数值，若在系统空闲时仍持续高于1–5 MB/s，提示后台有大文件写入活动。
3、点击“Process”标签页，查看实时写入进程列表，重点关注svchost.exe（承载Windows Update服务）或TrustedInstaller.exe。
4、右键该进程，选择“Show folders written to”，TreeSize将列出其正在写入的所有路径。
5、若发现路径指向C:\Windows\SoftwareDistribution\Download或临时更新缓存区，即可确认当前空间增长由Windows Update引发。
