准备用一个"能看穿整个磁盘"的工具时，先问一句"它安全吗"非常合理。这个问题可以拆成三个小问题来回答：软件本身可不可信？扫描会不会动我的文件？误删风险有多大？

软件本身：开源项目，代码可审计

WinDirStat 是开源项目（GPL 许可），源代码托管在 GitHub 上公开可查，从 2003 年前后延续至今，被大量系统管理员和 IT 从业者长期使用。它不注册后台服务、不常驻内存——关掉窗口进程即退出。

需要提醒的两点：

  • 从官方渠道获取安装包：开源软件被第三方站点捆绑重打包是常见风险。认准官方发布页（windirstat.net 与 GitHub Releases），下载后可用官方提供的 SHA-256 哈希文件核对完整性。
  • 提权操作看清楚：扫描系统目录或整盘时可能请求管理员权限，这是读取目录信息所需，属正常行为；2.9.0 版还修复了提权时可能出现的崩溃问题（见版本发布说明）。

扫描过程：只读操作，不改文件

WinDirStat 的扫描是只读的：它遍历目录读取文件名、大小、时间戳等元数据，用于统计和绘图，不写入、不移动、不删除任何文件。扫描本身对你的数据没有破坏性。

这也意味着另一个问题的答案：它不是自动清理工具。WinDirStat 不会替你判断"这个文件没用"，也不会批量清理。工具的定位是"把空间占用看清楚"，决策权始终在用户手上。

误删风险：来自人，不来自软件

删除操作在 WinDirStat 里需要人工选中文件后主动执行，且新版本对潜在破坏性操作提供确认提示。真正的风险场景是用户自己"看图删文件"时判断失误——比如删掉了仍在使用的虚拟机磁盘、工程素材或软件数据目录。

安全习惯建议：删除前逐项确认路径与用途；重要数据先备份；不确定的文件宁可先移到临时目录观察几天；系统目录（Windows、Program Files）里的内容不要凭体积大小判断去留。

哪些目录通常可以放心清理、哪些属于高危区域，我们整理过一份安全删除清单，清理前建议先读一遍。

关于安装来源的补充说明

本站是第三方中文整理站，提供中文介绍与下载指引；软件本身的安全属性以官方渠道为准。如果你对安装包来源有疑虑，最稳妥的方式是去官方发布页自行下载并用哈希文件校验。安装版与便携版的区别见《便携版和安装版怎么选》。

结论

  • 软件可信度：开源老牌项目，代码公开，官方渠道下载 + 哈希校验基本无忧。
  • 数据安全：扫描只读，不自动删除任何文件。
  • 风险控制：风险主要来自人工删除决策，配合确认提示与备份习惯可以把风险降到很低。