Правила форума  |  Как оформлять свои темы и комментарии  |  Как делать крутые скриншоты  |  ВАЖНО

Вы должны войти, чтобы создавать сообщения и темы.

Постоянные логи в Windows 11 Enterprise 21H2 build 22000.258

Profile photo ofPycckuu
Иван@pycckuu
6 Сообщений
#1 · 04.07.2022, 13:10

 Ребят, скажите пожалуйста, как избавится от собирания логов ? Постоянно удалять тоже как-то не камильфо. Может кто-то нашёл способ ?
Или заблокировать хоть как-то. Любые способы хочу проверить.
P.S. Я понимаю, что я в тайне принимаю "соглашение" по сливу данных

Спойлер
Но хочется сделать так, чтобы винда не мусорила)) 
Список логов
C:\Windows\PFRO.log
C:\Windows\System32\LogFiles\PunkBuster\PnkBstrA.log
C:\Windows\System32\LogFiles\setupcln\diagerr.xml
C:\Windows\System32\LogFiles\setupcln\diagwrn.xml
C:\Windows\System32\LogFiles\setupcln\setupact.log
C:\Windows\System32\LogFiles\setupcln\setuperr.log
C:\Windows\System32\LogFiles\WMI\Diagtrack-Listener.etl.001
C:\Windows\System32\LogFiles\WMI\Diagtrack-Listener.etl.002
C:\Windows\System32\LogFiles\WMI\Diagtrack-Listener.etl.005
C:\Windows\System32\LogFiles\WMI\Diagtrack-Listener.etl.006
C:\Windows\Temp\Application_1AF17ABE-89B4-0002-6E7F-F11AB489D801.evtx
C:\Windows\Temp\Application_1AF17ABE-89B4-0003-D77E-F11AB489D801.evtx
C:\Windows\Temp\Application_1AF17ABE-89B4-0003-EC7E-F11AB489D801.evtx
C:\Windows\Temp\Application_1AF17ABE-89B4-0005-9380-F11AB489D801.evtx
C:\Windows\Temp\Application_1AF17ABE-89B4-0007-6D83-F11AB489D801.evtx
[13:45]
C:\Windows\Temp\Application_5CEBEC8C-89EF-0000-30F5-EB5CEF89D801.evtx
C:\Windows\Temp\Application_5CEBEC8C-89EF-0002-E3F3-EB5CEF89D801.evtx
C:\Windows\Temp\Application_5CEBEC8C-89EF-0004-88F4-EB5CEF89D801.evtx
C:\Windows\Temp\Application_5CEBEC8C-89EF-0006-42FE-EB5CEF89D801.evtx
C:\Windows\Temp\Application_5CEBEC8C-89EF-0006-F1FD-EB5CEF89D801.evtx
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_48.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_768.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_96.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_custom_stream.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_exif.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_sr.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_wide.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_wide_alternate.db
C:\Users\unknown\AppData\Local\Temp\MSIc718.LOG
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\iconcache_idx.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\iconcache_sr.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\iconcache_wide.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\iconcache_wide_alternate.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1280.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_16.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1920.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_256.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_2560.db
C:\Users\unknown\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db
[13:45]
C:\Windows\Temp\System_86C7E5E0-8569-0001-CEEA-C7866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0001-D1EA-C7866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0003-3618-C8866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0005-7D44-C8866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0005-B944-C8866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0007-3EF0-C7866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0007-4AF0-C7866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0007-4FF0-C7866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0007-A48E-C8866985D801.evtx
C:\Windows\Temp\System_86C7E5E0-8569-0007-EB8D-C8866985D801.evtx
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTSteam Event Tracing.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-06-20-16-25-36.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-06-20-17-55-54.etl
C:\Windows\Sysnative\SleepStudy\SleepStudyControlTraceSession.etl
C:\Windows\Temp\Application_C750CBB0-848F-0002-B2D1-50C78F84D801.evtx
C:\Windows\Temp\Application_C750CBB0-848F-0004-7DD3-50C78F84D801.evtx
C:\Windows\Temp\Application_C750CBB0-848F-0006-3DD7-50C78F84D801.evtx
C:\Windows\Temp\Application_C750CBB0-848F-0006-CFD6-50C78F84D801.evtx
C:\Windows\Temp\Application_C750CBB0-848F-0006-EED6-50C78F84D801.evtx

Голосуйте - палец вниз.0Голосуйте - палец вверх.0
Profile photo ofVladoGold
Vlado@vladogold
1 324 Сообщения
Модератор
Pro
#2 · 04.07.2022, 14:10

Доброго
В Pro версии твикера есть твик в персональных рекомендациях по отключению логов.

Голосуйте - палец вниз.0Голосуйте - палец вверх.0
DefenderKiller |  EdgeHider |  ContextEditor
Profile photo ofPycckuu
Иван@pycckuu
6 СообщенийАвтор темы
#3 · 04.07.2022, 14:14

Ок, понял. С зарплаты приобрету. Только знать бы, это точно эти логи отключит.

Голосуйте - палец вниз.0Голосуйте - палец вверх.0
Profile photo ofPotapovS
Сергей@potapovs
9 503 Сообщения
Модератор
Pro
#4 · 04.07.2022, 14:21

Добрый день 🖐
Дополню Vlado:
Посмотрите заметки о разработке 17.0, в этом видео как раз уделено внимание журналированию Windows и этой Персональной рекомендации.

Голосуйте - палец вниз.0Голосуйте - палец вверх.2
Лайкнули Сибирь и Иван
СибирьИван
Где скачать Windows 10 |  Плейлист Windows |  Защита и безопасность |  Курсоры/Обои
Mikhail@satirov
13 439 Сообщений
Высшая репутация
Pro
#5 · 04.07.2022, 14:23

Добрый🖐.
Тут если посмотреть список, то половина валяется в temp(то есть их даже можно не считать, эту папку чистит твикер), а большая часть вообще не логи, а кеш, остается только СкопированоC:\Windows\System32\LogFiles, там у меня на win 11 пусто + есть нейросетевая очистка в Pro версии, при обучении найдет все логи и будет очищать при пользовательской очистки, все.

Голосуйте - палец вниз.0Голосуйте - палец вверх.1
Лайкнул Сергей
Сергей
«Любой дурак может знать. Дело в том, чтобы понять.» — Альберт Эйнштейн
Profile photo ofPycckuu
Иван@pycckuu
6 СообщенийАвтор темы
#6 · 04.07.2022, 14:37

У меня на другой Pro версии Win11 вот это расширение само в интернет даже попросилось, я был в шоке. ".evtx"
SimpleWall заблокировал доступ в интернет.

 

Голосуйте - палец вниз.0Голосуйте - палец вверх.0
Profile photo ofPycckuu
Иван@pycckuu
6 СообщенийАвтор темы
#7 · 04.07.2022, 14:51

Узнать бы, какая служба .exe .dll или какой-то процесс создаёт расширение .evtx .etl 

Очень бы хотелось узнать. Выдрать её из винды и жить спокойно.

Голосуйте - палец вниз.0Голосуйте - палец вверх.0
Mikhail@satirov
13 439 Сообщений
Высшая репутация
Pro
#8 · 04.07.2022, 15:04

Такое не выдрать из системы, так как это создает системный журнал, и я сомневаюсь что он мог выйти в сеть), купите Pro версию, примените твик, включите нейросетевую очистку, используйте твикер на полную и это максимум что можно сделать с логами не сломав windows.

Голосуйте - палец вниз.0Голосуйте - палец вверх.1
Лайкнул Иван
Иван
«Любой дурак может знать. Дело в том, чтобы понять.» — Альберт Эйнштейн
Profile photo ofPycckuu
Иван@pycckuu
6 СообщенийАвтор темы
#9 · 04.07.2022, 15:30

Для справки.
Обновление Windows мне удалось выдрать, удалив эти файлы через WinPE, искал через Everything.
Так-чтоооо, можно и тайные процессы .exe .dll поискать, кто занимается шпионажем. 

wuauserv
WaaSMedic
UsoSvc

— wusa.exe — отдельный установщик обновлений
— wuapi.dll — обновления windows
— wuaueng.dll — обновления windows
— wuauclt.exe — обновления windows от прежних версий

— UsoClient.exe — дирижёр обновлениями
— usoapi.dll — дирижёр обновлениями
— usocore.dll — дирижёр обновлениями

— WaaSMedicAssessment.dll — служба исправлений проблем с обновлениями (медслужба)
— WaaSMedicSvc.dll — служба исправлений проблем с обновлениями
— WaaSMedicPL.dll — служба исправлений проблем с обновлениями

Голосуйте - палец вниз.0Голосуйте - палец вверх.1
Лайкнул Сибирь
Сибирь
Profile photo ofPycckuu
Иван@pycckuu
6 СообщенийАвтор темы
#10 · 09.07.2022, 21:29

Спойлер

C:\Windows\DirectX.log
C:\Windows\PFRO.log
C:\Windows\setupact.log
C:\Windows\setuperr.log
C:\Windows\System32\LogFiles\PunkBuster\PnkBstrA.log
C:\Windows\System32\LogFiles\setupcln\diagerr.xml
C:\Windows\System32\LogFiles\setupcln\diagwrn.xml
C:\Windows\System32\LogFiles\setupcln\setupact.log
C:\Windows\System32\LogFiles\setupcln\setuperr.log
C:\Windows\System32\LogFiles\WMI\Diagtrack-Listener.etl.001
C:\Windows\System32\LogFiles\WMI\Wifi.etl
C:\Windows\security\logs\scecomp.old
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-07-04-13-33-18.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-07-04-16-59-19.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-07-04-18-27-57.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-07-04-19-41-29.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-07-04-23-34-09.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-07-05-04-57-21.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-07-05-05-35-42.etl
C:\Windows\Sysnative\SleepStudy\ScreenOn\ScreenOnPowerStudyTraceSession-2022-07-05-12-06-00.etl
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_STANDARD_BlendEnabled_ILLUMINATION
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_STANDARD_BlendEnabled_SPECULAR
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_STANDARD_BlendEnabled_SPECULAR_ILLUMINATION
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_STANDARD_BlendEnabled_SPECULAR_REFLECTION
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_TWEENED_BlendEnabled_BLEND
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_WEIGHTED_BlendEnabled_BLEND_BUMP_RIMLIGHTING_SPECULAR
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_WEIGHTED_BlendEnabled_BLEND_BUMP_SPECULAR
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_WEIGHTED_BlendEnabled_BUMP_RIMLIGHTING_SPECULAR
C:\Users\unknown\AppData\Local\Temp\Standard30.fxV2_Q30_MESH_WEIGHTED_BlendEnabled_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_STANDARD_BlendEnabled_BUMP_SPECULAR
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_STANDARD_BlendEnabled_BUMP_SPECULAR_REFLECTION
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_STANDARD_BlendEnabled_BUMP_SPECULAR_REFLECTION_ILLUMINATION
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_STANDARD_BlendEnabled_ILLUMINATION
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_STANDARD_BlendEnabled_SPECULAR
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_STANDARD_BlendEnabled_SPECULAR_ILLUMINATION
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_STANDARD_BlendEnabled_SPECULAR_REFLECTION
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_TWEENED_BlendEnabled_BLEND
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_WEIGHTED_BlendEnabled_BLEND_BUMP_RIMLIGHTING_SPECULAR
C:\Users\unknown\AppData\Local\Temp\Standard20.fxV2_Q30_MESH_WEIGHTED_BlendEnabled_BLEND_BUMP_SPECULAR
   

Голосуйте - палец вниз.0Голосуйте - палец вверх.0