Одним из многочисленных изменений в Windows 10 стало сохранение логов обновлений в файлы формата ETL, прочитать которые можно только с помощью специальных утилит. В более ранних версиях системы логи записывались в обычный текстовый файл, но поскольку служба обновления активна в системе постоянно, данные перезаписывались регулярно, что создавало дополнительную нежелательную нагрузку на диск. Использование формата журнала ETL позволило снизить нагрузку на жёсткий диск, но сделало чтение логов менее удобным для администраторов. В Microsoft об этой проблеме известно, поэтому разработчики реализовали возможность преобразования файлов журнала обновлений в удобочитаемый формат. Кроме того, логи можно просмотреть с помощью встроенного Журнала событий Windows. Рассмотрим оба варианта чуть подробнее.

Запустите консоль PowerShell и выполните в ней команду Get-WindowsUрdateLog.

Тут же начнётся чтение и преобразование данных,

По завершении же процедуры на рабочем столе у вас появится файл WindowsUрdate.log, открыть который можно обычным Блокнотом или любым другим текстовым редактором. Теперь вы можете спокойно изучать лог сами или отправить его более опытным пользователям.

Второй способ столь же прост. Вызовите контекстное меню кнопки Пуск (Win + X) и выберите в нём «Просмотр событий».

В открывшемся журнале перейдите по цепочке Журналы приложений и служб → Microsoft → Windows → WindowsUрdateClient → Operational. При этом в центральной колонке Журнала вы получите отсортированный список событий, связанных с работой функции обновления.

Всем привет, тема стать как посмотреть логи windows. Что такое логи думаю знают все, но если вдруг вы новичок, то логи это системные события происходящие в операционной системе как Windows так и Linux, которые помогают отследить, что, где и когда происходило и кто это сделал. Любой системный администратор обязан уметь читать логи windows.

Примером из жизни может служить ситуация когда на одном из серверов IBM, выходил из строя диск и для технической поддержки я собирал логи сервера , для того чтобы они могли диагностировать проблему. За собирание и фиксирование логов в Windows отвечает служба Просмотр событий. Просмотр событий это удобная оснастка для получения логов системы.

Как открыть в просмотр событий

Зайти в оснастку Просмотр событий можно очень просто, подойдет для любой версии Windows. Нажимаете волшебные кнопки

Win+R и вводите eventvwr.msc

Откроется у вас окно просмотр событий windows в котором вам нужно развернуть пункт Журналы Windows. Пробежимся по каждому из журналов.

Журнал Приложение, содержит записи связанные с программами на вашем компьютере. В журнал пишется когда программа была запущена, если запускалась с ошибкоу, то тут это тоже будет отражено.

Журнал аудит, нужен для понимания кто и когда что сделал. Например вошел в систему или вышел, попытался получить доступ. Все аудиты успеха или отказа пишутся сюда.

Пункт Установка, в него записывает Windows логи о том что и когда устанавливалось Например программы или обновления.

Самый важный журнал Это система. Сюда записывается все самое нужное и важное. Например у вас был синий экран bsod , и данные сообщения что тут заносятся помогут вам определить его причину.

Так же есть логи windows для более специфических служб, например DHCP или DNS . Просмотр событий сечет все:).

Предположим у вас в журнале Безопасность более миллиона событий, наверняка вы сразу зададите вопрос есть ли фильтрация, так как просматривать все из них это мазохизм. В просмотре событий это предусмотрели, логи windows можно удобно отсеять оставив только нужное. Справа в области Действия есть кнопка Фильтр текущего журнала.

Вас попросят указать уровень событий:

• Критическое
• Ошибка
• Предупреждение
• Сведения
• Подробности

Все зависит от задачи поиска, если вы ищите ошибки, то смысла в других типах сообщение нету. Далее можете для того чтобы сузить границы поиска просмотра событий укзать нужный источник событий и код.

Так что как видите разобрать логи windows очень просто, ищем, находим, решаем. Так же может быть полезным быстрая очистка логов windows:

Посмотреть логи windows PowerShell

Было бы странно если бы PowerShell не умел этого делать, для отображения log файлов открываем PowerShell и вводим вот такую команду

Get-EventLog -Logname "System"

В итоге вы получите список логов журнала Система

Тоже самое можно делать и для других журналов например Приложения

Get-EventLog -Logname "Application"

небольшой список абревиатур

• Код события - EventID
• Компьютер - MachineName
• Порядковый номер события - Data, Index
• Категория задач - Category
• Код категории - CategoryNumber
• Уровень - EntryType
• Сообщение события - Message
• Источник - Source
• Дата генерации события - ReplacementString, InstanceID, TimeGenerated
• Дата записи события - TimeWritten
• Пользователь - UserName
• Сайт - Site
• Подразделение - Conteiner

Например, для того чтобы в командной оболочке вывести события только со столбцами «Уровень», «Дата записи события», «Источник», «Код события», «Категория» и «Сообщение события» для журнала «Система», выполним команду:

Get-EventLog –LogName ‘System’ | Format-Table EntryType, TimeWritten, Source, EventID, Category, Message

Если нужно вывести более подробно, то заменим Format-Table на Format-List

Get-EventLog –LogName ‘System’ | Format-List EntryType, TimeWritten, Source, EventID, Category, Message

Как видите формат уже более читабельный.

Так же можно пофильтровать журналы например показать последние 20 сообщений

Get-EventLog –Logname ‘System’ –Newest 20

Дополнительные продукты

Так же вы можете автоматизировать сбор событий, через такие инструменты как:

• Комплекс мониторинга Zabbix
• Через пересылку событий средствами Windows на сервер коллектор
• Через комплекс аудита Netwrix
• Если у вас есть SCOM, то он может агрегировать любые логи Windows платформ
• Любые DLP системы

Так что вам выбирать будь то просмотр событий или PowerShell для просмотра событий windows, это уже ваше дело. Материал сайта

Удаленный просмотр логов

• Первый метод

Не так давно в появившейся операционной системе Windows Server 2019 , появился компонент удаленного администрирования Windows Admin Center . Он позволяет проводить дистанционное управление компьютером или сервером, подробнее он нем я уже рассказывал. Тут я хочу показать, что поставив его себе на рабочую станцию вы можете подключаться из браузера к другим компьютерам и легко просматривать их журналы событий, тем самым изучая логи Windows. В моем примере будет сервер SVT2019S01, находим его в списке доступных и подключаемся (Напомню мы так производили удаленную настройку сети в Windows).

Далее вы выбираете вкладку "События", выбираете нужный журнал, в моем примере я хочу посмотреть все логи по системе. С моей точки зрения тут все просматривать куда удобнее, чем из просмотра событий. Плюсом будет, то что вы это можете сделать из любого телефона или планшета. В правом углу есть удобная форма поиска

Если нужно произвести более тонкую фильтрацию логов, то вы можете воспользоваться кнопкой фильтра.

Тут вы так же можете выбрать уровень события, например оставив только критические и ошибки, задать временной диапазон, код событий и источник.

Вот пример фильтрации по событию 19.

Очень удобно экспортировать полностью журнал в формат evxt, который потом легко открыть через журнал событий. Так, что Windows Admin Center, это мощное средство по просмотру логов.

• Второй метод

Второй способ удаленного просмотров логов Windows, это использование оснастки управление компьютером или все той же "Просмотр событий". Чтобы посмотреть логи Windows на другом компьютере или сервере, в оснастке щелкните по верхнему пункту правым кликом и выберите из контекстного меню "".

Указываем имя другого компьютера, в моем примере это будет SVT2019S01

Если все хорошо и нет блокировок со стороны брандмауэра или антивируса, то вы попадете в удаленный просмотр событий.если будут блокировки, то получите сообщение по типу, что не пролетает трафик COM+.

Так же хочу отметить, что есть целые системы агрегации логов, такие как Zabbix или SCOM, но это уже другой уровень задач..

В статье описывается один из случаев решения проблемы, в которой от сеанса к сеансу Windows занимает много места на жёстком диске, причём очистка временных папок не приносит результата и проблема постоянно возвращается.

Пытаетесь обнаружить куда исчезло свободное пространство жёсткого диска? Ситуация усложняется порой и тем, что вроде ничего не устанавливалось, а десятки и иногда даже сотни гигабайт пространства как сдуло… Но слушайте далее.

Пользователи Windows иногда, между тем, сообщают о странном поведении системы. Используя методы обнаружения “поглотителей пространства” в статье “ ?” или , можно рассчитывать на временные положительные результаты. Однако к концу сеанса Windows занимает много места повторно : лог-файлы Windows накапливаются раз от раза, занимая порой сотни гигабайт, генерируя отдельные файлы пачками по 100 Мб каждый. “Вредная” папка вроде бы обнаружена – это C:\Windows\Temp , однако поделать нельзя ничего: файлы с раcширением .cab заполняют временное хранилище до тех пор, пока свободное место на диске не исчезнет совсем. Это действие схоже с манёвром , который к концу “сеанса” сожрёт всё свободное место на HDD.

Windows занимает много места: суть вопроса

Разрабам Windows об этой проблеме давно известно. Известно, что проблема проистекает от результатов работы Компонентно-Ориентированного Обслуживания системы (Component-Based Servicing ), создающего порой логи неимоверных размеров. Располагаются оные в папке C:\Windows\Logs\CBS . Текущий лог именуется как cbs.log . Но как только он достигает в своём размере некоего значения, запускаемый процесс очистки сразу переименовывает этот файл в файл типа .log и сразу пытается его сжать в размерах, присвоив в итоге получившемуся файлу расширение .cab . при помощи системной утилиты makecab.exe . Но вот тут-то пользователя порой и подстерегает “бонус”: когда файл cbs.log достигает размера 2 Гб перед тем, как процесс очистки успевает к нему обратиться за сжатием, указанная утилита.. с ним справиться не может – а он, мол, уже слишком большой: утилита makecab.exe откровенно “тупит”, когда сталкивается с файлами таких размеров. Лог переименовывается в CbsPersist-время-дата .log и, когда makecab.exe пытается его сжать, появляется ошибка. Ошибка зацикливается и в итоге: каждые 15 – 30 мин. (у всех по-разному)

• утилита создаёт первые 100 МБ “компрессии” .cab
• натыкается на ошибку
• и повторяется всё тоже самое.

Windows занимает много места: вероятное решение

Итак, если вы столкнулись с ситуацией, когда раз от раза Windows занимает много места на жёстком диске, попробуйте так:

• на время работы “тормозим” Установщик модулей Windows через консоль

services.msc

• ищем папку C:\Windows\Logs\CBS и внутри папки переименуем все файлы (как угодно)
• ищем папку C:\Windows\Temp и удаляем все файлы cab
• перезагружаемся

Теперь makecab.exe не сможет неправильно обрабатывать файлы и захламление диска должно прекратиться. А если лог-файлы Windows не понадобятся, вы можете удалить и их.

Второй вариант

Скачайте, разархивируйте и запустите через Power Shell от имени администратора файл

Отпишитесь, как у кого что сработало.

Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS - все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.

1. Очистка списков недавних мест и программ

Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 - часто используемых) программ находится в главном меню, а список недавних мест - в проводнике.

Как отключить это безобразие? В Windows 7 - щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%\Microsoft\Windows\Recent . Для этого открой командную строку и выполни две команды:

Cd %appdata%\Microsoft\Windows\Recent echo y | del *.*

Также не помешает удалить содержимое каталога %appdata%\microsoft\windows\recent\automaticdestinations\ . В нем хранятся последние файлы, которые отображаются в списке перехода:

Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | del *.*

Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач».

Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач». Включи следующие политики:

• «Очистка списка недавно использовавшихся программ для новых пользователей»;
• «Очистить журнал недавно открывавшихся документов при выходе»;
• «Очистить журнал уведомлений на плитке при выходе»;
• «Удалить список программ, закрепленных в меню „Пуск“».

Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик - никуда.

2. Очистка списка USB-накопителей

На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный - бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.

Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\

Вот они - все накопители, которые ты подключал к своему компу.

Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».

Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.

Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR и USB продолжают содержать информацию о подключавшихся носителях.

Могу порекомендовать программу . Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.

Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.

3. Очистка кеша и истории браузеров

Третий пункт в нашем туду - очистка кеша и журнала браузеров. Тут сложностей никаких - каждый браузер позволяет сбросить список недавно посещенных сайтов.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Многие сталкиваются с проблемой нехватки свободного места на жёстком диске. Особенно часто засоряется диск, на котором установлена сама операционная система. Это происходит из-за того, что на нём находится очень много папок, которые сама система наполняет необходимой ей информацией. Данная проблема актуальна и для Windows 7. Почистить системные папки от ненужного мусора можно как вручную, так и используя специальные программы.

Системные папки Windows 7: необходимость очистки и возможные последствия

Каждая из системных папок имеет своё назначение и хранит информацию определённого рода. Перед очищением диска внимательно ознакомьтесь с тем, за какую функцию отвечает та или иная папка, в противном случае вы можете потерять важные данные или сильно навредить операционной системе, что приведёт к её поломке:

System Volume Information - по умолчанию эта папка является скрытой, чтобы пользователь случайно не занёс в неё лишние файлы и не повредил существующие. В ней хранятся точки восстановления, которые создаются периодически через определённый промежуток времени. Благодаря им в случае неисправимой ошибки в системе можно откатить все изменения и обновления Windows и всего в ней находящегося до того момента, когда всё работало нормально. Так что подумайте, стоит ли удалять точки восстановления, возможно, когда-нибудь они вам очень пригодятся;

Temp - эта папка также по умолчанию скрыта. В ней находятся все временные файлы, то есть сведения о пройденных играх, настройки приложений, кэш, пароли и прочее. Вы можете очистить всю папку или удалить только некоторые её компоненты, если уверены, что они точно больше не понадобятся;

Temporary internet files - это одна из подпапок, находящихся в папке Temp. В ней хранятся все временные файлы, относящиеся к браузеру: пароли, история, кэш, cookie, модули и дополнения. Также, если вы пользуетесь автономным режимом в браузере Internet Explorer, после удаления этой папки, ранее сохранённые сайты перестанут быть доступными без подключения к интернету;

Winsxs - папка, в которой хранится информация об обновлениях системы. Если вы установите обновления, эта папка сохранит в себе предыдущую версию обновлённого процесса или программы. Нужна она для того, чтобы в случае неудачного обновления системы откатить компьютер до предыдущей версии, когда никаких ошибок в работе не возникало. Очищать её стоит только в том случае, если вы не собираетесь обновлять компьютер, так как риск получить критическую ошибку при обновлении есть всегда;

AppData - эта папка хранит в себе данные обо всех сторонних программах. Если вы установили какое-либо приложение или игру, то все настройки и производимые действия будут записаны в данную папку. Вы можете выборочно удалить файлы, принадлежащие программам, которыми уже не пользуетесь;

System32 - очень важная папка, очищать которую стоит только в крайнем случае. В ней находятся данные о настройках системы и многие программы, установленные в Windows по умолчанию («Блокнот», «Калькулятор» и прочие);

Drivers - подпапка, находящаяся в папке System32. Отвечает за хранения большинства драйверов, установленных на компьютере;

Pagefiles.sys - это не папка, а файл. Нужен он для подкачки оперативной памяти. Дело в том, что многие компьютеры имеют недостаточный размер оперативной памяти, чтобы запускать большие программы. Для таких случаев и существует этот файл. Удалять его не рекомендуется, так как после этого некоторые приложения перестанут работать в силу нехватки оперативной памяти;

Assembly - в ней находится одна из версий Microsoft .NET Framework, отвечающая за совместимость различных программ, написанных на разных языках программирования. Удаление этой папки может привести к затормаживанию системы или отказу включаться некоторых сторонних приложений;

Installer - папка, в которой находятся приложения, необходимые для корректного удаления или обновления других программ. Также в ней хранятся патчи, обновления и другие файлы, предназначенные для полноценной работы приложений;

DriveStore - папка с драйверами, необходимыми для корректной работы таких компонентов компьютера, как видеокарта, процессор, клавиатура, мышь. Если обновление актуальных драйверов приведёт к отказу от работы того или иного составляющего, то в этой папке также на всякий случай хранятся драйверы предыдущих версий;

«Загрузки» - папка, в которую по умолчанию скачиваются все файлы. Если вы впервые запустили браузер, не назначив через настройки другую папку, то все загружаемые файлы отправятся в это место. Это одна из тех папок, очищение которых нужно проводить регулярно;

папки с медиафайлами - к этому пункту относятся такие папки, как «Видео», «Музыка», «Изображения». В них по умолчанию хранятся заставки рабочего стола, стандартные картинки, видео и музыка Windows 7. Их содержимое можно спокойно удалить или перенести на более свободный диск;

Windows - папка, удаление файлов которой непременно приведёт к поломке операционной системы. Не стоит очищать место на диске за счёт содержимого этой папки;

Downloaded Program File - в этой папке находятся модули, загруженные при использовании интернета, то есть, элементы ActiveX и приложений Java;

«Корзина» - папка, в которую отправляются файлы перед их окончательным удалением. Эту папку надо чистить как можно чаще, практически ежедневно;

«Быстрый доступ» - это папка, в которой хранятся эскизы недавно открытых файлов для быстрого доступа к ним;

«Рабочий стол» - всё, что вы сохраняете на рабочий стол, также переносится на диск с операционной системой в одноимённую папку «Рабочий стол».

Видео: какие файлы можно удалять на системном диске

Что не стоит делать при очистке системных папок

Внимательно ознакомьтесь с особенностями вышеперечисленных папок. Прежде чем очищать одну из них, подумайте, не пригодится ли вам её содержимое в будущем. Некоторые папки, например, Windows или System32, вообще не стоит трогать. И не пытайтесь очистить папки, просто удалив их содержимое. Это приведёт к тому, что в памяти компьютера сохранятся остатки от них, которые в будущем начнут захламлять и перегружать систему. Существуют лишь некоторые папки, которые очищать вручную можно:

«Корзина»;

«Загрузки»;

«Изображения»;

«Документы»;

«Видео»;

«Музыка»;

«Рабочий стол»;

Temp и Temporary internet files;

AppData.

Ни в коем случае не удаляйте сами папки, это приведёт к критическим ошибкам в работе системы, нужно стирать только их содержимое. Также перед очищением системных папок убедитесь в возможности освободить память другими методами, например, посредством удаления сторонних приложений и игр.

Методы очистки системных папок Windows 7

Если вы всё-таки решили очистить жёсткий диск от скопившихся сторонних файлов, то легче всего воспользоваться встроенными функциями Windows. Есть два изначальных варианта - стандартная и расширенная очистка.

Стандартная очистка

Используя метод стандартной очистки, вы избавитесь от следующих файлов и папок:

Downloaded Program File;

кэш, временные файлы браузера, загруженные в автономной режиме страницы;

статистика игр, настройки приложений, временные файлы, создаваемые различными приложениями;

«Корзина»;

«Быстрый доступ»;

точки восстановления системы.

Чтобы провести стандартную очистку жёсткого диска, выполните следующие действия:

Правой кнопкой мыши кликните по диску, который хотите очистить, и перейдите к разделу «Свойства».

Открываем свойства системного диска

В открывшемся окне перейдите в раздел «Общие».

Переходим в раздел «Общие»

В разделе «Очистка диска» выберите файлы, от которых хотите избавиться, и нажмите кнопку OK.

Выбираем файлы, которые хотим удалить

Также, если перейти ко вкладке «Дополнительно», можно удалить все точки восстановления системы кроме последней. Чтобы сделать это, в разделе «Восстановление системы и теневое копирование» нажмите кнопку «Очистить».

Нажимаем кнопку «Очистить» в разделе «Восстановление системы и теневое копирование»

Расширенная очистка

С помощью расширенного варианта очистки вы удалите следующие папки и файлы:

временные файлы, созданные при установке сторонних программ;

Debug dump files - файлы, созданные отладчиком Windows, программой, которая занимается устранением ошибок в системе;

старые файлы приложения Chkdsk - лишние остатки файлов, появившихся на компьютере во время проверки жёсткого диска;

файлы от предыдущей версии Windows - находятся в папке Windows.old, если вы обновляли версию операционной системы;

отчёты об ошибках, история возникавших ошибок;

журнал обновлений системы - файлы, призванные устранить возникшие ошибки при обновлении Windows.

Чтобы провести расширенную очистку диска, выполните следующие действия:

Откройте через поиск Windows «Командную строку». Кликните по её иконке правой кнопкой мыши и выберите раздел «Запустить от имени администратора».

Запускаем «Командную строку» от имени администратора

Пропишите команду cleanmgr и нажмите на клавиатуре кнопку Enter.

Прописываем команду cleanmgr

В открывшемся списке выберите диск, который хотите очистить, и нажмите кнопку ОК.

Выбираем диск, на котором следует выполнить очистку

Отметьте файлы, которые желаете стереть, и нажмите кнопку ОК. Выбираем файлы, которые нужно удалить

Видео: чистка диска средствами Windows

Очистка диска при помощи сторонних программ

Перед тем как приступить к ручной чистке каждой папки в отдельности, стоит воспользоваться специальными сторонними программами, созданными для автоматического поиска и очищения диска от лишних файлов:

Скачиваем CCleaner с официального сайта разработчика и устанавливаем её на свободный диск.

Скачиваем приложение CCleaner

Запускаем приложение и переходим в раздел «Очистка».

Переходим в раздел «Очистка»

В левой части программы находится список, здесь отмечаем все разделы, от которых хотим избавиться.

Выбираем разделы, которые надо очистить

Нажимаем кнопку «Анализ» и дожидаемся окончания процесса.

Нажимаем кнопку «Анализ»

Нажимаем кнопку «Очистить». В верхней шапке программы можем увидеть, какое количество памяти примерно освободится на компьютере.

До удаления файлов можно посмотреть сведения о них

Видео: удаление системных файлов при помощи программы CCleaner

Особенности очистки отдельных системных папок

Если предыдущие методы очистки не решили вашу проблему или нужно очистить одну из папок выборочно, то найдите её в нижеперечисленных разделах и выполните предложенные инструкции.

Но многие папки скрыты по умолчанию, чтобы пользователь случайно не повредил их. Для отображения скрытых папок в общем списке выполните следующие действия:

Откройте проводник.

Открываем проводник

Разверните меню «Сервис».

Разворачиваем меню «Сервис»

Перейдите к разделу «Параметры папок».

Переходим к разделу «Параметры папок»

В открывшемся окне перейдите к разделу «Вид».

Переходим в раздел «Вид»

Уберите галочку напротив слов «Скрывать защищённые системой файлы» и поставьте её напротив «Показывать скрытые файлы, папки и диски».

Изменяем параметры скрытых папок

Winsxs

Очистка папки Winsxs на Windows 7 производится через стандартную очистку диска. Этот метод уже описан выше. Перед запуском очистки вам предлагают список файлов, которые можно удалить. Отметьте в нём раздел «Файлы резервной копии пакета обновлений».

Отмечаем «Файлы резервной копии пакета обновлений»

Видео: как очистить папку Winsxs в Windows 7

System Volume Information

Чтобы очистить папку System Volume Information, нужно сначала получить доступ к ней:

Кликаем по папке правой кнопкой мыши и переходим в раздел «Свойства».

Открываем свойства папки System Volume Information

В открывшемся окне переходим в раздел «Безопасность».

Переходим на вкладку «Безопасность»

Кликаем по кнопке «Изменить».

Нажимаем кнопку «Изменить»

В открывшихся настройках кликаем по кнопке «Добавить».

Нажимаем кнопку «Добавить»

В специальном поле вводим имя своей учётной записи и нажимаем кнопку ОК.

Прописываем имя пользователя

В списке «Разрешения для группы…» ставим галочку напротив слов «Полный доступ».

Выдаем полный доступ к папке

Нажимаем последовательно кнопки «Применить», ОК.

Теперь переходим к свойствам компьютера.

Переходим к свойствам компьютера

Переходим в раздел «Защита системы».

Переходим в раздел «Защита системы»

Выбираем диск, на котором находится папка System Volume Information, и нажимаем кнопку «Настроить». Указываем путь к папке.

Нажимаем кнопку «Настроить»

В открывшемся окне нажимаем кнопку «Удалить». Также можем задать максимальной объём памяти, отведённый для этой папки, передвинув соответствующий ползунок.

Последовательно нажимаем кнопки «Применить», ОК.

DriversStore

Чтобы удалить устаревшие драйверы из хранилища под названием DriversStore, выполните следующие действия:

Через поиск Windows откройте командную строку от имени администратора.

Открываем командную строку

Пропишите команду pnputil.exe –e и нажмите Enter на клавиатуре. Эта команда откроет вам список всех установленных на компьютере драйверов. Запомните номер того, который хотите удалить.

Прописываем команду pnputil.exe –e

Закройте командную строку и откройте её заново также от имени администратора.

Пропишите команду pnputil.exe -d Oem#.inf, где вместо значка решётки (#) будет номер удаляемого драйвера. Если вы попытаетесь удалить драйвер подключённого в данный момент к компьютеру устройства, то выскочит соответствующее уведомление. Извлеките устройство или используйте в команде код –f, чтобы удалить задействованный драйвер. Но помните, что без драйвера подключённое устройство может перестать работать.

Прописываем и выполняем команду

Installer

В папке Installer могут содержаться необходимые системе или программам файлы, но существует специальное стороннее приложение PatchCleaner, которое автоматически определит, что из содержимого можно удалить:

Скачиваем приложение PatchCleaner с любого проверенного сайта.

PatchCleaner выполняет поиск устаревших файлов обновлений и позволяет переместить их на другой носитель или полностью удалить

Запускаем программу и нажимаем кнопку Browse, чтобы начать поиск папки.

Нажимаем кнопку Browse

Указываем путь до папки Installer.

Указываем путь до папки Installer

После того как программа проанализирует папку, появится информацию о том, сколько файлов ещё используется и сколько из них можно удалить. Также программа подсчитает, сколько места освободится на диске. Нажимаем кнопку Delete.

Нажимаем кнопку Delete

Подтверждаем действие, нажав кнопку Yes.

Подтверждаем действие нажатием на кнопку Yes

Pagefile.sys

Если вы уверены, что компьютер справится с требуемыми задачами без файла подкачки Pagefile.sys, то можете его удалить, выполнив следующие действия:

Открываем свойства компьютера.

Переходим в раздел «Дополнительные параметры системы».

Переходим в раздел «Дополнительные параметры системы»

В открывшемся окне переходим к разделу «Дополнительно» и нажимаем кнопку «Параметры».

Нажимаем кнопку «Параметры»

В открывшемся окне опять переходим к разделу «Дополнительно» и в подразделе «Виртуальная память» нажимаем кнопку «Изменить».

Нажимаем кнопку «Изменить» во вкладке «Дополнительно»

Убираем галочку напротив слов «Автоматически выбирать объём памяти подкачки» и выбираем вариант «Без файла подкачки», нажимаем кнопку «Задать».

Задаем нужные параметры

Перезагружаем компьютер. Файл sys пропадёт, а вместе с ним и дополнительная оперативная память.

Перезагружаем компьютер

Папки с историей, кэшем и cookie браузера

Файлы браузера могут занимать большое количество места на диске. Удалить их легче и безопасней всего через настройки самого браузера: Отмечаем файлы. которые надо удалить из истории браузера

Выбираем параметр «За всё время» и нажимаем кнопку «Очистить историю».

Выставляем параметр «За всё время» и очищаем историю

Проблемы при очистке диска

Если после того как вы произвели удаление каких-либо файлов из системной папки, появились ошибки или компьютер начал тормозить, остаётся сделать одно - выполнить восстановление системы. Произойти такое могло при некорректной очистке диска или удалении нужных файлов. Восстановление системы возможно только в том случае, если на компьютере имеются точки восстановления:

Запустите компьютер в безопасном режиме.

Запускаем компьютер в безопасном режиме

Через поиск Windows найдите приложение «Восстановление системы».

Открываем приложение «Восстановление системы»

В открывшемся окне кликните по кнопке «Далее».

Нажимаем кнопку «Далее»

Выберите одну из точек восстановления. Лучше откатить систему до того момента, когда все процессы работали максимально хорошо.

Выбираем точку восстановления

Видео: восстановление Windows 7

Что делать, если нет кнопки «Очистить системные файлы»

Если при попытке освободить место на диске через стандартный метод очистки вы столкнулись с отсутствием кнопки «Очистить системные файлы», это значит, что у вас отключён UAC (контроль учётных записей), и программа сразу запускается с возможностью очистки системных файлов. То есть, нажатие кнопки «Очистить системные файлы» даёт вам права администратора и вместе с ними возможность редактировать и очищать системные папки. Но если UAC отключён, то доступ к изменению системных файлов вы имеете сразу и нажимать какие-либо дополнительные кнопки не нужно.

Если кнопка «Очистить системные файлы» отстуствует, контроль учётных записей отключён

Если вы хотите очистить место на диске или уверены, что в системных файлах сохранилась часть вируса, то на этот случай в самой операционной системе есть функция стандартной и расширенной очистки диска. Также можно воспользоваться сторонними программами или очистить каждую папку отдельно. Но не стоит удалять всё подряд, иначе это приведёт к поломке компьютера, и единственным выходом будет откатить систему до последней точки восстановления.