Etllogs что это за папка

Windows admin blog

Полезные команды cmd, powershell, администрирование, фичи и решения проблем на win/winserver

Отключение сбора сведений («слежки») в Windows 10 / Server 2016

О том, что Windows собирает ваши сведения, может свидетельствовать появление файлов в папках:

Для полного отключения сбора любых сведений проделайте следующее:

1. Планировщик заданий (раздел «Microsoft\Windows…») — отключить все задания следующих подпапок:

Application Expirence
Autochk
Customer Experience Improvement Program

2. Отключить службы:

dmwappushservice (dmwappushsvc)
проверить наличие службы DiagTrack, если есть — также отключить!

Небольшой скрипт для автоматического отключения и вывода результата:

3. Ну и собственно проверить. чтобы не было включено ничего лишнего в Settings App («Параметры — Конфиденциальность»)

Просмотрите вкладки начиная от «Общие» и заканчивая «Радио». Отключайте то, чем не пользуетесь.

Написано на основе данных материалов + собственноручно проверено:

Как очистить папку Etllogs в Windows 10

При использовании операционной системы Windows 10 пользователи часто сталкиваются с проблемой нехватки места на жестком диске. Одной из причин этой проблемы может быть накопление большого количества файлов в папке Etllogs.

Папка Etllogs содержит файлы журналов событий, которые создаются системой для отслеживания различных процессов и ошибок. В процессе работы системы эти файлы могут накапливаться и занимать значительное количество места на диске.

Очистка папки Etllogs может помочь освободить место на жестком диске и улучшить общую производительность системы. В этой статье мы рассмотрим несколько способов очистки папки Etllogs в Windows 10.

Перед началом очистки папки Etllogs рекомендуется создать резервную копию всех важных файлов на компьютере, чтобы избежать потери данных в случае непредвиденных ситуаций. Теперь мы готовы перейти к способам очистки папки Etllogs в Windows 10.

Почему папка Etllogs занимает много места на диске?

Папка Etllogs, расположенная в операционной системе Windows 10, может занимать значительное количество места на диске. Это происходит из-за того, что Etllogs используется для хранения файлов журналов событий, которые записываются системой для отслеживания различных процессов и производительности.

Система Windows 10 по умолчанию включает механизмы журналирования событий, чтобы помочь в диагностике и устранении проблем в системе. Каждое событие записывается в файлы журналов, которые хранятся в папке Etllogs.

При этом файлы журналов могут занимать значительное пространство на диске, особенно если система работает длительное время или выполняет интенсивные задачи. Причиной этого может быть большое количество записей, а также настройки, которые задают частоту записи и удержания событий в журнале.

Чтобы освободить место на диске, можно выполнить следующие действия: удалить старые файлы журналов, изменить настройки журналирования, чтобы уменьшить частоту записи событий или уменьшить время хранения событий в журнале. Кроме того, можно использовать специальные программы для очистки диска или настройки автоматической очистки папки Etllogs.

Как найти папку Etllogs в Windows 10?

Папка Etllogs в Windows 10 содержит журналы событий ETW (Event Tracing for Windows), которые используются для отслеживания и регистрации различных системных событий. Если вам необходимо найти папку Etllogs в Windows 10, следуйте этим инструкциям:

Откройте проводник Windows, нажав клавишу Win + E на клавиатуре.
В адресной строке проводника введите следующий путь: %SystemRoot%System32winevtLogs. Нажмите клавишу Enter.
В открывшемся окне вы увидите список файлов журналов с расширением «.etl».

Вы также можете воспользоваться поиском Windows для быстрого поиска папки Etllogs:

Нажмите клавишу Win на клавиатуре, чтобы открыть меню Пуск.
В поле поиска введите «Etllogs» и нажмите клавишу Enter.
В результате поиска Windows отобразит папку Etllogs, если она присутствует на вашем компьютере.

Теперь вы знаете, как найти папку Etllogs в Windows 10 и получить доступ к журналам событий ETW.

Как удалить старые файлы в папке Etllogs?

Папка Etllogs в Windows 10 содержит лог-файлы, которые создаются системой для отслеживания событий и диагностики проблем в работе операционной системы. Со временем эти файлы могут занимать значительное пространство на диске, поэтому их регулярная очистка может быть полезной.

Чтобы удалить старые файлы в папке Etllogs, можно воспользоваться следующими шагами:

Откройте проводник Windows и перейдите в папку Etllogs. Обычно она располагается по пути C:WindowsLogsETL.
Отсортируйте файлы по дате изменения, чтобы легче было определить, какие файлы уже устарели.
Выберите файлы, которые вы хотите удалить. Если вы не уверены, какие файлы можно удалить, сначала рекомендуется создать резервную копию.
Нажмите правой кнопкой мыши на выбранные файлы и выберите «Удалить».
Подтвердите удаление файлов, если появится соответствующее сообщение.

После выполнения этих шагов выбранные файлы будут удалены из папки Etllogs. Будьте осторожны при удалении файлов, так как некоторые из них могут быть необходимы для дальнейшей диагностики проблем или поддержки системы.

Как очистить папку Etllogs вручную?

Папка Etllogs в операционной системе Windows 10 содержит журналы событий, которые записываются при работе различных приложений и компонентов системы. Эти файлы могут занимать большое количество места на диске и замедлять работу компьютера. Поэтому периодическая очистка папки Etllogs может быть полезной для оптимизации системы.

Очистка папки Etllogs может быть выполнена вручную следующим образом:

Откройте проводник Windows и перейдите в папку Etllogs. Обычно путь к этой папке выглядит следующим образом: C:WindowsSystem32winevtLogs.
В папке Etllogs вы увидите файлы с расширением «.etl». Вы можете выбрать все файлы в этой папке или только те, которые вы хотите удалить.
Нажмите правой кнопкой мыши на выбранные файлы и выберите «Удалить» из контекстного меню.
Подтвердите удаление файлов, если вам будет предложено подтвердить.

После выполнения этих шагов выбранные файлы в папке Etllogs будут удалены. Будьте внимательны при удалении файлов, так как некоторые из них могут быть важными для работы некоторых приложений или системных компонентов.

Для более удобной очистки папки Etllogs вы можете также воспользоваться специальными программами для очистки диска, которые позволяют выбирать категории файлов для удаления и проводить более глубокую очистку системы. Такие программы могут быть полезными для поддержания оптимальной производительности компьютера.

Как установить автоматическую очистку папки Etllogs?

Шаг 1: Откройте Планировщик задач Windows. Это можно сделать, нажав правой кнопкой мыши на кнопке «Пуск» и выбрав «Планировщик задач».

Шаг 2: В левой панели Планировщика задач выберите «Библиотека планировщика задач».

Шаг 3: Нажмите правой кнопкой мыши на пустую область в правой панели и выберите «Создать папку». Введите имя папки, например «Очистка Etllogs».

Шаг 4: Откройте только что созданную папку, нажав на нее дважды левой кнопкой мыши.

Шаг 5: В левой панели Планировщика задач выберите «Очистка диска».

Шаг 6: В правой панели Планировщика задач нажмите правой кнопкой мыши на «Очистка диска» и выберите «Создать базовый задачу».

Шаг 7: Введите имя задачи, например «Автоматическая очистка Etllogs».

Шаг 8: На вкладке «Триггеры» нажмите «Новый» и выберите, когда вы хотите запускать очистку Etllogs. Например, можно выбрать «Ежедневно» и указать время.

Шаг 9: На вкладке «Действия» нажмите «Новый» и выберите «Запуск программы».

Шаг 10: В поле «Программа/скрипт» введите «cleanmgr.exe» и в поле «Аргументы» введите «/sagerun:1».

Шаг 11: Нажмите «ОК», чтобы сохранить задачу.

Шаг 12: Перезагрузите компьютер, чтобы новая задача начала работать автоматически.

Теперь папка Etllogs будет очищаться автоматически согласно заданному расписанию. Вы больше не будете беспокоиться о заполнении диска этой папкой и сможете избежать возможных проблем с системой.

Как проверить результаты очистки папки Etllogs?

После выполнения процедуры очистки папки Etllogs в Windows 10, важно убедиться, что все ненужные файлы были успешно удалены. Для этого можно использовать несколько способов:

Проверка размера папки: Один из самых простых способов — проверить размер папки Etllogs после очистки. Если удаление прошло успешно, размер папки должен значительно уменьшиться.
Просмотр содержимого папки: Откройте папку Etllogs и просмотрите ее содержимое. Если все файлы были удалены, папка должна быть пустой.
Проверка системного журнала: Еще один способ — проверить системный журнал событий. В нем можно найти информацию о процессе очистки папки Etllogs и убедиться, что все прошло без ошибок.

Если после проверки вы обнаружите, что некоторые файлы остались в папке Etllogs или процесс очистки был прерван из-за ошибок, рекомендуется повторить процедуру очистки или воспользоваться специализированными программами для очистки системы.

diagnosis etllogs очистить папку windows 10

Как удалить собранные диагностические данные в Windows 10

Известно, что компания Microsoft собирает различные данные о работе устройства и об активности пользователей (телеметрия), которые позволяют оценивать, как используется устройство и какие изменения нужно внести, чтобы улучшить систему.

В конечном счете, телеметрические данные помогают сделать Windows 10 более качественным продуктом. Тем не менее, для многих пользователей данное поведение системы является важным аспектом конфиденциальности. Именно поэтому в обновлении Windows 10 Redstone 4, Microsoft представляют новую опцию, позволяющую пользователям просматривать необработанные диагностические данные, которые компания собирает об устройстве. Кроме того, пользователи получат возможность удалять диагностические данные, которые были собраны с компьютера.

В данной инструкции на примере тестовой сборки Windows 10 Insider Preview (сборка 17093) показывается, как удалить диагностические данные Windows 10, собранные с вашего устройства.

Как удалить диагностические данные в приложении Параметры

Хотя вы не можете полностью заблокировать сбор данных с вашего устройства со стороны Microsoft, вы можете удалить уже собранные данные следующим способом:

После выполнения этих действий, диагностические данные, собранные с вашего устройства, будут очищены. Если вы используете учетную запись Microsoft, то может потребоваться вход в аккаунт для удаления дополнительных данных.

На данный момент механизм работы функции доподлинно неизвестен. Предполагается, что телеметрические данные удаляются с вашего устройства и с серверов Microsoft.

Отметим, что новая опция доступна только в Windows 10 версии 1803, которая на текущий момент тестируется и официально выйдет весной 2018 года.

Высвободил более 5 Гигабайт на диске, удалив файлы etl. Что это и можно ли удалять?

Заметил, что накопился существенный объем файлов с расширение etl в папке C:\ProgramData\Microsoft\Diagnosis\ETLLogs. Откуда они берутся и можно ли их безболезненно удалить?

Сама аббревиатура ETL расшифровывается как Extract, Transform и Load, то есть извлечение, преобразование и загрузка. Подобные файлы накапливают в себе разные системные события, журналы обращений к диску, различные события ядра операционной системы и объединяют их в единое хранилище. Windows 10 хранит в них данные телеметрии, что наводит на мысль о их никчёмности для конечного пользователя.

Стоит отметить, что это не какое-то эксклюзивное изобретение Microsoft и такие данные собираются сейчас повсеместно и используются различными сервисами при машинном обучении, исследовании маркетинговых данных и бизнес-аналитики, да много для чего.

Теоретически, Windows записывает туда различные предупреждения, ошибки или другие события, которые должны использоваться для устранения потенциальных проблем. По заверениям Майкрософт, отправляется только минимальный объем данных, необходимый для защиты Windows. Что там происходит на практике, остаётся только догадываться, но объём этих данных я бы не назвал маленьким. Так на терминальном сервере с 20 пользователями за месяц набегает около 1.5 Гигабайт данных!

Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки

(Computer Configuration > Administrative Templates > Windows Components > Data Collection and Preview Builds.)

Параметру «Разрешить телеметрию» (Allow Telemetry) выставляем значение 0 или «Отключена». Насколько я понимаю, полностью отключить телеметрию в Windows всё-таки не получится, но таким образом можно существенно снизить объёмы накопление логов.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Комментариев: 2

Большое вам спасибо

Жаль, что не предусмотрели Reg-файл для Windows Home

Diagnosis etllogs очистить папку windows 10

Вопрос

Накопился большой объем файлов C:\ProgramData\Microsoft\Diagnosis\ETLLogs с расширение etl

Гуглю. но пока в голове не очень укладывается что это.

Что, это, как с ними быть? Чистить? И можно ли отрегулировать политиками?

Ответы

Нашел еще в шедулере задачи Microsoft Compatibility Appraiser «Сбор телеметрических данных программы при участии в программе улучшения качества ПО»

Могли бы уточнить, если указанная задача активна?

Сообщите пожалуйста если следующие службы на сервере активны?

Для того чтобы просмотреть в политике если Телеметрия включена, необходимо выполнить следуюшие шаги(на английском):

Если верить строномиму источнику, то этот файл лог отностится к телеметрии, и если это так, то его можно удалить, но лучше дождаться еще ответов от других участников форума. Также перед тем, как его удалить желательно понять, какая задача способствует наполнению данных в указанный лог событий.

Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

leaking_brain

Leaking Brain Bar

Обсуждаем мозгоразжижающие темы, решаем мозговыносящие проблемы

Большинство следящих программ можно отключить уже на этапе обновления/установки системы. В определенный момент на экране вашего компьютера появится следующее окно

Вместо того, чтобы нажать «Использовать стандартные параметры» кликните на незаметную строку «Настройка параметров» (выделена красным). На всех последующих экранах отключайте все, что можно, кроме SmartScreen (служба действительно полезная, особенно в том случае, если вы собираетесь использовать встроенный в Windows 10 браузер Edge). Итак, мы отключили большую часть следящих программ, но это еще не все. После завершения установки необходимо проследовать сюда:

и отключить все, как показано на скриншотах ниже

Теперь вам необходимо последовательно скопировать указанные ниже команды, после каждой из них нажимаем кнопку «Enter»:

sc delete dmwappushservice (удаляем сам кейлоггер)

cd C:\ProgramData\Microsoft\Diagnosis\ETLLo gs\AutoLogger (переходим в папку, где лежит компромат, собранный на нас с вами)

echo «» > AutoLogger-Diagtrack-Listener.etl (удаляем весь компромат)

После всех перечисленных операций окошко командной строки будет выглядеть так

Все, теперь Microsoft никак не сможет за вами следить.

Diagnosis etllogs очистить папку windows 10

Для блокирования сбора телеметрии на ОС Windows 10/Server 2016 при загрузке операционной системы до старта системных служб удаляются конфигурации службы диагностики (DiagTrack) и записи событий трассировки (AutoLogger-DiagTrack-Listener) при включенном усиленном контроле. Служба диагностики и сборщики данных удаляются из системы и более не могут быть запущены.

В документ ЖТЯИ.00087-01 91 02. Руководство администратора безопасности. Windows добавлено: «Для отключения функций телеметрии на ОС Windows 10/Server 2016 необходимо выполнить следующие действия:

2. Если сервис запущен, то остановить его.

4. Удалить подготовленные к отправке данные, которые сохраняются в четырех файлах с расширением *.rbs, хранящихся в директории %ProgramData%\Microsoft\Diagnosis. Имена файлов для production сборок ОС – event00.rbs, event01.rbs, event10.rbs и event11.rbs. Для insider сборок ОС имена могут отличаться, поэтому необходимо удалить все файлы с расширением *.rbs. При возникновении проблем с удалением данных файлов необходимо в свойствах на вкладке «Безопасность» разрешить полный доступ к файлу, а затем удалить.

5. Остановить автоматическую (AutoLogger) ETW сессию AutoLogger-DiagTrack-Listener, которую DiagTrack активирует в процессе своей остановки.

6. Удалить файл, в который автоматическая (AutoLogger) ETW сессия AutoLogger-DiagTrack-Listener сохраняла собранные данные.

Путь к файлу хранится в реестровой записи AutoLogger-DiagTrack-Listener в значении FileName. Конфигурации автоматических (AutoLogger) ETW сессий находятся в ключе реестра HKLM\SYSTEM\CurrentControlSet\Control\WMI\AutoLogger. Конфигурация целевой сессии хранится в данном ключе под записью AutoLogger-DiagTrack-Listener.

В настоящее время данные сохраняются в файл %ProgramData%\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-DiagTrack-Listener.etl.

7. Удалить запись регистрации конфигурации автоматической (AutoLogger) ETW сессии AutoLogger-DiagTrack-Listener из реестра

Данные действия необходимо выполнять после каждого кумулятивного обновления, поскольку данные обновления являются по сути полной переустановкой ОС и удаленные сервисы восстанавливаются.