Eu percebi isso. Foram os arquivos de log de eventos em %SystemRoot%\System32\Winevt\Logs . Esse servidor em particular não tinha o padrão "substituir eventos conforme necessário", como todos os outros servidores faziam. Os arquivos de log, no entanto, não estavam sendo removidos, então eles continuavam se empilhando.
Isso explica exatamente por que, durante um período de final de semana, dificilmente haveria qualquer alteração no tamanho do arquivo de espaço livre.
O software WinDirStat mostrou esse espaço como "Desconhecido" apesar de "executar como Administrador" e comecei a notar a tendência do espaço "Desconhecido" aumentar à medida que comecei a acompanhar as capturas de tela WinDirState duas vezes por dia.
O que acabou me levando aos arquivos de log foi usar Ventilador de espaço em disco e comparar os tamanhos reportados. Como você pode ver, a pasta Windows em WinDirStat mostra 24,6 GB, enquanto Disk Space Fan mostra 116 GB. Analisando ainda mais o Windows \ System32 e observando a "Lista superior" mostrada no Espaço em disco, percebi que o WinDirStat não tinha a pasta winevt e mostrava 89,7 GB de uso de espaço. A exclusão de todos os arquivos de log com mais de 90 dias liberou quase 60 GB.
O grupo de administradores locais, que tem os administradores de domínio adicionados a ele, tinha controle total sobre a pasta, portanto, entender o motivo pelo qual o WinDirStat não pegou essas pastas está além de mim.
