wiztree需启用mft深度扫描并勾选“show ntfs mft sizes”才能显示pagefile.sys等系统隐藏文件；扫描后通过“find files…”勾选“hidden files only”与“system files only”筛选，并高亮定位；必要时修改注册表ntfsdisablelastaccessupdate为1以提升识别率。
如果您使用WizTree扫描C盘后仍无法看到pagefile.sys、hiberfil.sys或AppData中被系统标记为隐藏的大文件，则可能是由于WizTree默认未启用对NTFS底层隐藏属性的完整解析。以下是实现WizTree显示隐藏文件和系统文件的具体操作步骤：
一、启用WizTree的MFT深度扫描模式
WizTree通过直接读取NTFS主文件表（MFT）可识别包括加密、只读、系统、隐藏在内的全部文件元数据，但该能力需手动激活。启用后，所有被attrib -h/-s标记的文件将完整出现在扫描结果中。
1、以管理员身份运行WizTree64.exe。
2、在主界面左上角下拉菜单中选择目标盘符（如C:）。
3、点击“Scan Disk”按钮右侧的向下箭头，选择“Advanced Scan…”。
4、在弹出窗口中勾选Show NTFS MFT sizes与Include all subfolders。
5、确保Skip files without read permission选项未被勾选。
6、点击“OK”开始扫描，完成后树状图中将显示pagefile.sys、hiberfil.sys、swapfile.sys等系统隐藏文件及其精确大小。
二、在WizTree结果中过滤并高亮隐藏文件
扫描完成后，WizTree不自动分类隐藏文件，需借助内置筛选器定位。该方式无需修改系统设置，可安全查看而不影响文件属性。
1、扫描完成进入结果视图后，点击顶部菜单栏的“Search”→“Find Files…”。
2、在搜索框中输入通配符：*.*。
3、点击“Advanced”展开高级选项，勾选Hidden files only与System files only。
4、点击“Find Now”，结果列表将仅显示同时具备隐藏与系统属性的文件。
5、右键任意匹配项→“Highlight in Tree”，对应路径将在左侧树状图中以绿色高亮标识。
三、配合系统级设置确保WizTree完整读取
若WizTree仍遗漏部分隐藏文件，可能因Windows资源管理器级隐藏策略限制了底层句柄访问。此时需临时调整系统可见性策略，使WizTree能获取完整文件枚举权限。
1、按下Win + R，输入regedit，回车打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem。
3、在右侧窗格中查找DWORD值NtfsDisableLastAccessUpdate；若不存在，右键新建→DWORD (32-bit) 值，命名为该名称。
4、双击该值，将其数值数据设为1（禁用最后访问时间更新，提升MFT读取稳定性）。
5、重启WizTree并重新执行高级扫描，此时对C:\$Recycle.Bin、C:\System Volume Information等受保护目录的隐藏子项识别率显著提升。
