KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие ветки Эта тема предназначена для разговоров и споров вокруг ОС семейства MS Windows.   Если у вас есть конкретная проблема — это не место для неё: пользуйтесь фильтром, если не нашли нужное, создайте новую тему. Не стоит задавать здесь вопросы, кроме тех, на которые гарантированно можно ответить одной строчкой (забытая строчка из документации, команда, и т. п.). Для более сложных вопросов нужно открывать отдельные темы. Кроме того, здесь можно уточнить, в какой теме/форуме нужно задать тот или иной вопрос. Сравнение в любой форме ОС Windows с другими ОС следует делать в теме «Флейм форума ОС» Здесь флейм только тематический и никакой политики. Всего записей: 11455 | Зарегистр. 12-10-2001 | Отправлено: 08:39 21-08-2019 | Исправлено: KLASS, 08:18 27-11-2020

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Постоянно создаётся файл: "C:\UkLog.dat". Что это, зачем это, как избавиться, стоит ли избавляться?   Добавлено:   Два одинаковых ярлыка, отличатся размеров (~200 байт) и датами Удалял один, с датой поновее, создался вновь. Как два одноименных файла в одной папке? Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 17:58 21-08-2019

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iNNOKENTIY21 Цитата: Два одинаковых ярлыка, отличатся размеров (~200 байт) и датами У меня такое появилось после установки в одной из систем OneDrive. Всего записей: 32383 | Зарегистр. 15-09-2001 | Отправлено: 13:41 22-08-2019 | Исправлено: WildGoblin, 13:45 22-08-2019

farag Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iNNOKENTIY21 Ну, очевидно, что это разные файлы. Надо смотреть, не ссылки ли это. Глянуть через PS на них. Посмотреть, что с Desktop.ini. Всего записей: 2526 | Зарегистр. 27-07-2009 | Отправлено: 17:44 22-08-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору WildGoblin Удалял его недавно, через апплет удаление программ.     Добавлено: Его не удалить походу   Добавлено: farag Да Desktop.ini, оба ярлыка. один Загрузки.lnk, другой Downloads.lnk А кто их создаёт? Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 18:00 22-08-2019

WildGoblin Ru-Board Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iNNOKENTIY21 Цитата: Удалял его недавно, через апплет удаление программ. Я бы его как-то так удалял:   Код: taskkill /F /IM onedrive.exe   set x86="%SYSTEMROOT%\System32\OneDriveSetup.exe" set x64="%SYSTEMROOT%\SysWOW64\OneDriveSetup.exe"   if exist %x64% (  %x64% /uninstall  ) else (  %x86% /uninstall  )   rd "%USERPROFILE%\OneDrive" /Q /S rd "C:\OneDriveTemp" /Q /S rd "%LOCALAPPDATA%\Microsoft\OneDrive" /Q /S rd "%PROGRAMDATA%\Microsoft OneDrive" /Q /S   reg.exe delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v OneDriveSetup" /reg:64 /f   reg.exe add "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\ShellFolder" /v "Attributes" /t REG_DWORD /d 0xf090004d /f /reg:64 reg.exe add "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\ShellFolder" /v "Attributes" /t REG_DWORD /d 0xf090004d /f /reg:32 Всего записей: 32383 | Зарегистр. 15-09-2001 | Отправлено: 13:50 23-08-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору WildGoblin Цитата: Я бы его как-то так удалял: Ох, держите меня семеро, сейчас как применю…   Запускать от админа, а эти: rd "%USERPROFILE%\OneDrive" /Q /S rd "%LOCALAPPDATA%\Microsoft\OneDrive" /Q /S reg.exe delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v OneDriveSetup" /reg:64 /f еще и от пользователя?   Добавлено: Осталось/Было до, объектов: 97/315, 85Мб/374Мб 3 аккаунта, запускалось под всеми, перезагрузки не делал. Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 21:44 24-08-2019

mbrz Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iNNOKENTIY21 Цитата: Постоянно создаётся файл: "C:\UkLog.dat". Что это, зачем это, как избавиться, стоит ли избавляться? Утила ProcMon > опции > включить лог загрузки > перезагрузиться > открыть прокмоном сохранённый файл Bootlog.pml > Фильтр > Путь > Начинается на > C:\  > Включить > Добавить...       Всего записей: 1848 | Зарегистр. 16-02-2012 | Отправлено: 12:33 25-08-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mbrz Цитата: Утила ProcMon > опции > включить лог загрузки > перезагрузиться > открыть прокмоном сохранённый файл Bootlog.pml > Фильтр > Путь > Начинается на > C:\  > Включить > Добавить...   Пусто, не вовремя загрузки это происходит. Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 15:06 25-08-2019

mbrz Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iNNOKENTIY21, ок, тогда тем более виновника вычислить просто. Всего записей: 1848 | Зарегистр. 16-02-2012 | Отправлено: 15:47 25-08-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mbrz Цитата: тогда тем более виновника вычислить просто. А как? Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 16:19 25-08-2019

mbrz Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iNNOKENTIY21 Если файла ещё нет, то: Фильтр > Фильтр... > Путь > Начинается на > C:\  > Включить > Добавить > Применить > OK. Ждёшь в засаде, когда файл появился, то: Правка > Найти... > вбиваешь свой UkLog.dat > Найти далее > Смотришь первого найденного в столбцах "Путь", "Подробности", можно также и в свойствах (или по даблклику) найденного. Всего записей: 1848 | Зарегистр. 16-02-2012 | Отправлено: 18:32 25-08-2019 | Исправлено: mbrz, 18:35 25-08-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mbrz Память кончилась, а события всё нет. Прога сообщила о достижении лимита и запись прекратила. Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 21:15 25-08-2019

mbrz Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iNNOKENTIY21 Значит не судьба. Занавес Всего записей: 1848 | Зарегистр. 16-02-2012 | Отправлено: 21:51 25-08-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору «Э э ээ. Рано валыны чехлить, пацаны» ©     Научите аудит включать, только на корень C:\, отловить создание, изменение "C:\UkLog.dat". Сейчас файла нет.   System Monitor v10.2 - System activity monitor Copyright (C) 2014-2019 Mark Russinovich and Thomas Garnier Sysinternals - www.sysinternals.com   Под эту цель годится, как? Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 12:29 26-08-2019

mbrz Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору iNNOKENTIY21 Цитата: System Monitor Цитата: Под эту цель годится, как? Без понятия, не мой уровень, а изучать лениво Цитата: Научите аудит включать, только на корень C:\, отловить создание, изменение "C:\UkLog.dat". Сейчас файла нет.   Всё-таки запусти прокмон и отключи все инструменты (пять кнопок справа) кроме "Показывать активность файловой системы" - возможно его лог будет весить меньше, х\з...       Всего записей: 1848 | Зарегистр. 16-02-2012 | Отправлено: 13:49 26-08-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mbrz Цитата: Всё-таки запусти прокмон и отключи все инструменты (пять кнопок справа) кроме "Показывать активность файловой системы" - возможно его лог будет весить меньше, х\з...   Отключал. Все последующие разы, оно тихо падает, молча закрывается и всё. В первый раз только ошибку выдало о лимите.   Родной аудит не знаю как сделать на корень диска. Не хоцца на весь диск, со всеми файлами, случайно сделать Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 13:55 26-08-2019

mbrz Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Не хоцца на весь диск, со всеми файлами,   Попробуй так - удали свой фильтр (С:\) и укажи: Путь > Содержит > UkLog.dat  > Включить > Добавить > Применить > OK. А вдруг ?   UPDATE. Вот оно - или сделать файл подкачки больше, или сохранёнку лога на диск с достаточным количеством свободного места. Вот же-ж воистину "век живи, век учись", и хоть мне оно и не пригодилось ни разу, но тем не менее - в багаж знаний однозначно)) Всего записей: 1848 | Зарегистр. 16-02-2012 | Отправлено: 14:04 26-08-2019 | Исправлено: mbrz, 14:16 26-08-2019

iNNOKENTIY21 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mbrz Цитата: Попробуй так - удали свой фильтр (С:\) и укажи: Путь > Содержит > UkLog.dat  > Включить > Добавить > Применить > OK. А вдруг ?   Это делал. Сохранять в лог не делал. Проверим. Но про встроенный аудит всё равно интересно, решает ли он такую задачу Всего записей: 3652 | Зарегистр. 16-08-2012 | Отправлено: 14:52 26-08-2019

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Флейм раздела «Microsoft Windows» (Часть 4)

KLASS (04-09-2021 09:36): Продолжение в Флейм раздела «Microsoft Windows» (Часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование