Používáš funkci obnovení systému? Jestli ano, tak je to asi jasné, do složky kam se ukládají soubory, které ta služba využívá nemá přístup ani administrátor, takže se potom nemůže zjistit asi ani její velikost.