Общие сведения про журнал событий
Чисто физически журнал является набором файлов с расширением .evtx. Они содержат текстовые данные и хранятся в системной папке:
Но открыть их одним из текстовых редакторов не представляется возможным. Для изучения их содержимого в ОС системе предусмотрена специальная утилита «eventvwr».
Очень часто на системном диске заканчивается свободное место, и приходится удалять приложения и прочие нужные данные, чтобы немного увеличить дисковое пространство. Но есть один интересный способ. В данной публикации я расскажу про AppData что это за папка Windows 7, и как её очистка поможет устранить проблему недостаточного количества памяти.
В компьютерах на операционной системе Windows пользователь имеет доступ ко всем системным папкам, если он авторизован от имени администратора. Многие системные папки в Windows 10 занимают достаточно много места, чем могут вызывать вопросы у пользователя компьютера. Одним из таких примеров является папка AppData, которая весит много, но далеко не все знают, можно ли ее удалить и как это сделать. В рамках данной статьи рассмотрим, что это за папка, какая информация хранится в AppData, зачем эта папка создана, и можно ли ее удалить.
Владельцы каждого ПК, имеющие недостаточное количество оперативной памяти, часто негодуют на нерасторопность работы Windows 7, а также нередко их беспокоит зависание приложений, в которых они работают. Чтобы исключить появление таких проблем – требуются лишь знания о том, что сделать для очистки ОЗУ ноутбука или стационарного компьютера на виндовс 7.
Необходимо отметить, что отсутствует доступ к полному объему ОЗУ. Некоторая доля физической памяти отводится для нормального обеспечения функционирования Windows, а остальная расходуется на работу приложений и видеоустройства, применяющего в работе ресурсы оперативки. В случае если после выполнения загрузки Windows, пользователю не достаточно для комфортной работы оперативной памяти компьютера, необходимо выполнить анализ того, как загружена физическая память и предпринять требуемые меры, чтобы ее разгрузить. Освободить оперативную память значительно помогает остановка процессов, которые требуют значительных ресурсов ОЗУ.
Почему папка AppData много весит
Обратите внимание: Предельного размера для папки AppData нет. Windows самостоятельно не контролирует размер данной папки, соответственно, она может “разрастись” до десяток, а то и сотен гигабайт.
При этом удаление программы или игры с компьютера не всегда ведет к удалению информации из AppData. Большинство приложений при удалении через стандартную утилиту Windows не стирают свои данные из рассматриваемой папки. Получается, что в AppData хранятся данные о программе, которой уже нет на компьютере, и они занимают место на системном накопителе.
Обратите внимание: Если удалять приложения с компьютера при помощи специализированного софта, он, в большинстве случаев, стирает данные о программе из AppData.
Только для Windows: если случилось так, что при наличии высокоскоростного доступа к сети интернет, несмотря на перегрузку модема или маршрутизатора, перенастройки IP-конфигурации, все равно не загружаются необходимые ресурсы по типу и выскакивает тайм-аут для некоторых веб-сайтов, как Google или Microsoft или Apple, которые доступны всегда. Помочь в решении данной проблемы очистка ARP-кэша. Нужно помнить, что это один из трюков, который однажды помог на сервере под управлением Windows Server 2008 R2 и может также сработать в вашем случае.
В случае, если выдается сообщение об ошибке, необходимо перезапустить соответствующую службу через Панель управления-Администрирование-Службы.
Данная команда работает на Windows XP SP3, Windows 7, Windows Server 2008
Просмотр событий — это интегрированное приложение Windows, которое позволяет вам просматривать все важные события, происходящие на вашем ПК. Иногда может потребоваться удалить все старые журналы событий одновременно. В этом руководстве сайт TipsMake.com покажет вам 3 способа быстрого удаления всех журналов событий в средстве просмотра событий Windows 10.
Нажмите клавиши Win + R, чтобы открыть диалоговое окно «Выполнить», введите eventvwr.msc и нажмите OK, чтобы открыть средство просмотра событий.
Введите eventvwr.msc и нажмите ОК, чтобы открыть средство просмотра событий.
На левой боковой панели средства просмотра событий разверните Журналы Windows и щелкните правой кнопкой мыши одну из категорий событий, затем выберите «Очистить журнал» в появившемся меню.
В появившемся меню выберите Очистить журнал.
Нажмите кнопку «Сохранить и очистить» или кнопку «Очистить» для подтверждения.
Журнал событий будет немедленно удален.
Очистить журнал событий Windows с помощью командной строки
Откройте окно командной строки с правами администратора. Скопируйте и вставьте следующую команду в командную строку, затем нажмите Enter.
для / F «tokens = *»% 1 в (‘wevtutil.exe el’) DO wevtutil.exe cl «% 1»
Очистите журнал событий Windows с помощью командной строки
Эта команда удалит все типы журналов событий Windows одновременно.
Очистить журнал событий Windows с помощью PowerShell
Откройте PowerShell от имени администратора
Чтобы удалить все журналы событий в Windows 10, просто введите команду ниже и нажмите Enter.
Очистите журнал событий Windows с помощью PowerShell
Маршруты — это сетевые установки, которые используются операционной системой для организации трифака и доступа к локальной сети и в Интернет. С помощью этой странички вы научитесь просматривать, удалять и добавлять маршруты на компьютере с ОС Windows от XP до 10. Все эти действия выполняются в командной строке или ее улучшенном и расширенном аналоге PowerShell.
Хочется также сказать о том, что если вы не уверены в своих знаниях, лучше не изменять данные настройки. Т.к. при неправильном использовании маршрутизации вы можете оставить ваш компьюетр без доступа к сети Интернет.
Просмотр маршрутов
Удаление всех статических маршрутов
Добавление статического маршрута
route -p add 0.0.0.0 mask 0.0.0.0 192.168.95.1
Удаляем все маршруты: route -f
После того, как все маршруты стёрты, естественно пропадёт Интернет. Для того, чтобы он появился вновь, необходимо задать маршрут по умолчанию. Добавляем постоянный маршрут к шлюзу:
route -p add 0.0.0.0 0.0.0.0 192.168.10.254 OK
В Windows XP/2003 Server после этого появится Интернет. Но если у вас Windows 7/8.1/или 2008/2012 Server, необходимо также выполнить команды:
Как удалённо очистить таблицу маршрутов
Если вы хотите проделать все эти операции удалённо, вам понадобится программа NetAdapter Repair (подробнее). Дело в том, что после применения команды route -f соединение с сервером будет утрачено. А утилита NetAdapter Repair автоматически перезагрузит компьютер после очистки таблицы маршрутов. Для удалённой очистки необходимо проделать следующие действия:
1 Запустить утилиту NetAdapter Repair от имени Администратора.
2 Установить флажок возле пункта Clear ARP/Route Table.
3 Нажать кнопку Run All Selected:
После выполнения операции пойдёт обратный отсчёт времени и компьютер (сервер) перезагрузится автоматически:
Если что-то непонятно, спрашивайте в комментариях.
AppData – это одна из скрытых папок Windows, которая содержит в себе данные о работе приложений. Эта папка не является системной, поэтому вы можете спокойно пройти в неё и производить необходимые действия, о том какие же действия следует выполнять, а какие – нет, мы расскажем в этой статье.
Папка AppData – это сокращённое название от Application Data, такое название можно встретить в Windows XP, но выполняют они одну и ту же роль. Всё что попадает в этот раздел имеет своей целью сохранить настройки приложения, произвести запись точек сохранения для игр и другие данные, используемые для персонализации.
Из всего вышеперечисленного следует, что удалять её вовсе не рекомендуется, а вот очистить её от ненужного хлама следует и можно регулярно подчищать её содержимое. Соответственно, если вы удалите файлы, некоторые программы сбросят свои настройки, в играх будут отсутствовать сохранения (естественно локальных) и другие подобные последствия. Также следует понимать, что некоторые программы и приложения сохраняют такие настройки в облачном хранилище, в таком случае, даже после удаления файлов, настройки сохраняться. Когда вы более не будете испытывать необходимости в определённой информации, имеющей свои корни в этой папке, вы можете спокойно удалить её. Зачастую при удалении приложений, всё также сохраняются данные о её работе и эта часть папки AppData является одной из первых в списке на ручное удаление.
По мере работы, её объём может достигать внушительных размеров, здесь уже и следует задуматься об очистке ненужного хлама.
Помимо всего, вы можете перенести эти данные на флеш носитель, а потом добавить на другой компьютер в то же место. Благодаря этим действия вы сможете восстановить некоторую часть ваших личных данных, но срабатывает эта хитрость не всегда.
Так как эта папка является скрытой, вам следует включить функцию, позволяющую видеть такие элементы системы.
Как очистить папку AppData?
Крайне нежелательной для удаления является папка Microsoft, располагающаяся внутри Local и LocalLow, все остальные данные вы можете удалять по своему усмотрению.
Может быть такое, что Windows откажется удалять некоторые файлы, ссылаясь на то, что они используются системой. Обычно ничего важного там нет, чаще всего такими файлами являются Updater – элемент, который проверяет наличие обновлений для определённого приложения, загружает и устанавливает его. Для того, чтобы удалить этот файл вам следует снять его из процессов, делается это так:
1.Нажмите сочетание клавиш Ctrl + Alt + Del;
2.Перейдите во вкладку «Процессы»;
3.Найдите нужный пункт, в графе «Пользователь» должен быть указан ваш ник;
4.Нажмите правой кнопкой мыши по элементу;
5.Выберите опцию «Завершить процесс».
Бывает, что такой механизм не помогает, связано это с тем, что другие процессы программы снова запускают приложение, в таком случае вам следует сохранить данные программы и выбрать опцию «Завершить дерево процессов». После это вы сможете удалить данные из папки. В первую очередь следует очищать папки с названием программ, которые вы уже удалили и папку Temp.
Включение отображения скрытых папок
1.Перейдите в любую папку на вашем компьютере;
2.Нажмите на пункт меню «Упорядочить», находящийся сверху окна;
3.Выберите опцию «Параметры папок и поиска»;
4.Обычно нужный раздел находится внизу списка, называется «Скрытые файлы и папки» и установите соответствующее значение.
Как очистить журнал событий в Windows 10
Среди способов, как почистить журнал событий в Windows 10, можно выделить 5 основных.
Вручную
Этот способ весьма прост. Он не требует специальных навыков или дополнительного софта. Все что необходимо, это:
- Открыть журнал событий.
- Нажать правой кнопкой мыши на необходимый раздел.
Как вы, наверное, заметили, это самый простой способ. Однако некоторые ситуации требуют прибегнуть к иным методам.
Создание файла. bat
Этот способ также позволяет быстро провести очистку. Для его реализации вам потребуется код:
Его необходимо использовать в следующем алгоритме:
- Создайте текстовый документ.
- Скопируйте в него код, указанный выше.
- Сохраните документ с расширением .bat (подробнее о расширениях можно прочесть в статье «Расширения файлов Windows. Как открыть и изменить расширения файлов»)
- Запустите полученный файл от имени администратора.
После этого все отчеты будут удалены.
Через командную консоль
Очистить журнал событий в Windows 10 можно и при помощи данного инструмента. Для этого потребуется:
- Нажать клавишу «Win».
- Вести «Командная строка».
- Запустить утилиту от имени администратора.
- Ввести указанную ниже команду и нажать «Enter».
Через PowerShell
PowerShell – более продвинутая версия командной строки. Очистка журнала с его помощью проводится аналогичным образом. За исключением вводимой команды. В данном случае она имеет следующий вид:
При помощи программы CCleaner
Эта прекрасная программа занимается очисткой системы. В том числе и записей в журнале. А значит вы можете не только избавится от данных, но и ускорить работу системы. Для этого:
- Перейдите в раздел «Очистка».
- На вкладке «Windows» установите галочку напротив необходимого пункта.
- Запустите процесс.
По завершению процедуры журнал событий будет очищен, а работа ОС оптимизирована.
Очистка журналов событий с помощью PowerShell
В том случае, если у вас установлен PowerShell 3 (по умолчанию уже установлен в Windows 8 / Windows Server 2012 и выше), для получения списка журналов и их очистки можно воспользоваться командлетами Get-EventLog и Clear-EventLog.
Запустите консоль PowerShell с правами администратора и с помощью следующей команды выведите список всех имеющихся в системе классических журналов событий с их максимальными размерами и количеством событий в них.
Для удаления всех событий из конкретного журнала событий (например, журнала System), воспользуйтесь командой:
Clear-EventLog –LogName System
В результате, все события из этого журнала будут удалены, а в журнале события останется только одно событие EventId 104 с текстом «The System log file was cleared».
Для очистки всех журналов событий нужно бы перенаправить имена журналов в конвейер, однако, к сожалению это запрещено. Поэтому нам придется воспользоваться циклом ForEach:
Таким образом, будут очищены все классические журналы EventLogs.
Автоматизируем очистку с помощью спецсофта
Обрати внимание, что нам нужна именно версия CCleaner Desktop, а не CCleaner Cloud. Последняя стоит денег, и ее набор функций значительно шире, чем нам нужно. Переходим по ссылке и выбираем версию Free.
Чем мне нравится CCleaner — так это тем, что он:
- поддерживает последние версии Windows, последние версии браузеров, в том числе Edge (в отличие от Free History Eraser);
- может очистить не только систему, но и приложения;
- может работать в режиме пакетной обработки — чуть ниже я покажу, как это реализуется.
Очистка системы при помощи CCleaner
Очистка приложений в CCleaner
Пользоваться программой проще простого — выбери те элементы, которые хочешь очистить, и нажми кнопку «Очистка».
Есть и еще одна программа для очистки всей системы — Windows Cleaner. Правда, на ее сайте указано, что она поддерживает только системы до Windows 8 включительно. Действительно, в Windows 10 программа не работала так, как нужно (во всяком случае, с очисткой журнала Edge она не справилась). Но на более старых «Окнах» она вполне имеет право на существование.
Удаляем записи DNS
Теперь попытаемся автоматизировать некоторые описанные ранее операции. Начнем с удаления файлов из каталога Recent. Удалять командой del, как было показано выше, можно, но лучше сразу использовать CCleaner для безопасного удаления.
К сожалению, CCleaner нельзя вызвать так, чтобы он почистил в режиме командной строки все свободное пространство, поэтому придется удалять файлы через него, а не командой del или же использовать команду del, а потом вручную запустить его и вызвать очистку свободного пространства. Последний параметр (1) означает удаление с тремя проходами. Это оптимальный режим, поскольку с одним проходом (0) — слишком просто, а все остальные — слишком долго. С полным перечнем параметров командной строки CCleaner можно ознакомиться на сайте разработчиков.
Из командной строки можно чистить и список USB-накопителей при помощи USB Oblivion:
Первый параметр запускает реальную очистку, а не симуляцию. Второй — работу в автоматическом режиме (тебе не придется нажимать кнопку), файлы .reg сохраняться не будут ( -nosave ), а параметр -silent означает работу в тихом режиме — как раз для командной строки.
Далее нужно запустить CCleaner с параметром /AUTO для автоматической очистки по умолчанию. Это не очистит кеш DNS, так что придется сделать это вручную:
В итоге у нас получился вот такой сценарий:
Создаем AutoHotkey-скрипт для очистки всего
Теперь напишем еще один скрипт. Он будет открывать браузер Chrome в режиме инкогнито, а после окончания сессии (будет задан WinWaitClose) запускать CCleaner для автоматической очистки — будет удален кеш браузера и временные файлы. После этого очистим еще и кеш DNS.
Если ты пользуешься Firefox, измени первую строчку, указав путь к Firefox и параметр -private вместо –incognito . Для запуска скрипта можешь использовать AutoHotkey.
Содержимое папки AppData
После того, как вы получили доступ к этой папке, вы можете проследовать внутрь и ознакомиться с её содержимым. По умолчанию в папке хранятся 3 подраздела: Local, Roaming, LocalLow.
Local – это папка, содержащая файлы, сгенерированные в процессе работы различных приложений. Именно она и занимает большую часть объёма. Эта информация специфична, перенос таких данных на другую машину, с большой вероятностью, не даст результата.
Roaming – хранящаяся в этом месте информация, менее привязана к конкретному пользователю и поэтому, её можно использовать для нескольких компьютеров.
LocalLow – содержимое папки обычно крайне маленькое, обычно используется только несколькими приложениями, вроде Internet Explorer, её можно назвать буферной зоной для хранения информации.
Немного теории
Многие пользователи даже не подозревают о существовании этой директории. Да и найти её не так-то просто, ведь по умолчанию она скрыта от наших глаз. Делается это намерено, чтобы случайно не удалить нужные файлы и не навредить установленным программам.
Как почистить логи
Выберите раздел логов Windows, который необходимо почистить. Кликните по иконке «Мой компьютер» на рабочем столе и выберите пункт «Управление. » контекстного меню. Либо активируйте ярлык «Управление компьютером», находящийся в папке «Администрирование» (в нее можно перейти из окна «Панель управления», открываемого при помощи соответствующего пункта раздела «Настройка» меню «Пуск»). Запустится консоль MMC.
В дереве «Управление компьютером (локальным)» последовательно разверните элементы «Служебные программы» и «Просмотр событий». Выделяйте вложенные пункты и просматривайте логи. Определите, какие разделы необходимо очистить.
Запустите сервис syslogd командой:service syslogd startДождитесь окончания процесса запуска службы.
Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS — все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.
События управления windows как очистить
просмотр журнала событий
Иногда чтобы посмотреть появляется какая либо ошибка или событие, трудно бывает искать его среди кучи событий, можно конечно фильтровать, но проще все очистить. Чистить в ручную долго и муторно, предлагаю скрипт который почистит все журналы windows. Перед выполнением скрипта советую в просмотре событий сохранить логи windows для дальнейшего изучения, много раз было, что старые файлы оказываются, очень нужны, учитесь на чужих ошибках, а лучше их вообще не совершайте.
До очистки видим, что в логах windows много событий
Выполняем скрипт, выполнять нужно от имени администратора.
После, результат на лицо все логи windows удалены в оснастке просмотр событий, и вы только обнаружите событие о том кто и когда произвел удаление.
вот сам текст скрипта
Как видите логи windows очень быстро и легко удаляются скриптом, если нужно массово зачистить вешаем его в планировщике заданий. Так же советую ознакомится с методом Как очистить просмотр событий с помощью PowerShell
Устранение «мусора»
Можно ли удалить папку Аппдата одним резким движением? Увы. Сделать это невозможно из-за системной блокировки. Многие из запущенных процессов ссылаются на её содержимое поэтому сначала следует выгрузить из оперативной памяти все используемые программы.
Лучше «пройтись» по содержанию трех каталогов, о которых было сказано выше, и выборочно очистить ненужные элементы.
Если же папка не хочет удаляться по причине использования системой в данный момент времени, следует открыть «Диспетчер задач» (для этого нажимаем одновременно клавиши + + ) и останавливаем необходимый процесс.
После этого соответствующее содержимое в AppData можно будет легко удалить.
Внимание! Не рекомендую проводить манипуляции с папкой Microsoft, чтобы не навредить ОС.
Очень многие пользователи спрашивают, как найти Аппдата в Windows 10? Несмотря на чуть отличающийся от «семерки» интерфейс, директория находится по тому же пути: на диске C в пользовательском каталоге.
Чтобы упростить восприятие всего вышеизложенного материала, я подготовил небольшое видео с подробной инструкцией:
Где находится папка Appdata в Windows 7 – 10 мы разобрались. Узнали также, что можно удалять из неё, а чего не стоит. Если есть вопросы, пожелания – жду Ваших комментариев.
Три способа очистить журнал событий в Windows 10
П ри анализе неполадок в работе Windows администраторами нередко используются сведения из системного журнала, в который автоматически записываются все более или менее важные события. Журнал Windows хранит много полезных сведений, тем не менее, у вас может возникнуть необходимость его очистить. Сделать это можно несколькими способами. Удаление записей журнала вручную используется чаще всего, так как позволяет очищать конкретные разделы.
Ручная очистка
Данные будут удалены.
Для быстрой очистки всех разделов сразу можно использовать командную строку. Запустите консоль от имени администратора и выполните в ней такую команду:
После нажатия Enter вы увидите, как удаляются записи.
Эта команда очищает журнал полностью, впрочем, с помощью командной строки можно также можно очистить конкретный журнал.
Выберите нужный и очистите его, выполнив команду следующего вида:
NameLog в данном случае — имя очищаемого журнала.
Его нужно будет заменить реальным именем, взятым из полученного ранее списка.
Для полной очистки журнала событий Windows 10 также можно использовать PowerShell . Запустите консоль от имени администратора и выполните в ней связку двух командлетов:
За исключением пары-тройки записей, к которым вы не имеете прямого доступа, всё содержимое журнала Windows будет полностью удалено.
Как зайти в журнал событий в Windows 10
Запуск утилиты осуществляется несколькими способами. Первый подразумевает использование окна «Выполнить». Для этого необходимо:
- Зажатием клавиш «Win» + «R» вызвать окно.
- Прописать команду «eventvwr».
- Нажать «OK».
А второй требует использования панели управления, где требуется:
- Выбрать раздел «Система и безопасность».
- Проследовать в подраздел «Администрирование».
- Выбрать «Просмотр событий».
Попав в журнал событий в Windows 10, можно приступить к разбору его интерфейса.
В левой колонке расположены журналы событий. Они уже отсортированы по разделам. Что облегчает работу пользователя. Наибольший интерес представляет раздел «Журналы Windows», состоящий из категорий:
- Приложение (основная) — записи, созданные программами.
- Безопасность (основная) — сведения о безопасности системы.
- Установка (дополнительная).
- Система (основная) — сведения о работе системных компонентов.
- Перенаправленные события (дополнительная).
По центру утилиты расположено два окна. Первое отображает произошедшие события. А второе подробную информацию о каждом из них. Правая же колонка содержит рабочие инструменты журнала.
Как удалить папку AppData
Как было рассмотрено выше, AppData — важная системная папка, которую просто нельзя отправить в мусорку без создания проблем для работы приложений в операционной системе. Но есть несколько способов, как уменьшить размер папки AppData и не допустить ее “разрастания” до запредельных размеров:
- Использовать встроенные в Windows средства для очистки жесткого диска. В операционной системе Windows 10 присутствуют утилиты для удаления временных файлов. Если перейти в список параметров, после выбрать раздел “Система” и подраздел “Хранилище”, можно увидеть все диски компьютера. Нажмите на системный диск, чтобы его очистить от временных файлов. Откроется список данных, хранимых на диске. Нажмите на “Временные файлы”. Появится возможность выбрать, что вы хотите удалить. Выделите необходимые разделы (к AppData относится раздел “Временные файлы”) и нажмите “Удалить файлы”, чтобы стереть информацию, которую операционная система считает бесполезной.
- Использовать “Контроль памяти” Windows 10. С одним из обновлений компания Microsoft реализована в операционной системе Windows 10 новую функцию — “Контроль памяти”. Ее можно найти в параметрах в разделе “Хранилище”. По умолчанию она выключена. Если включить данную функцию, Windows 10 автоматически будет освобождать место на диске, удаляя временные файлы и информацию из корзины.
- Использовать сторонние приложения для исследования и очистки папки AppData. Есть множество сторонних приложений, которые можно установить для исследования папки. В рамках исследования программа определит, какая информация в папке актуальная и используемая со стороны других приложений, а к какой нет обращений, и ее можно удалить. Например, с подобной задачей справляется программа Scanner.
Лучший способ избежать разрастания папки AppData до больших размеров — это удалять из нее информацию о приложении при его удалении. То есть, можно использовать различные специальные утилиты, которые удаляют программы “с корнями”, например, Soft Organizer или Revo Uninstaller.
(165 голос., средний: 4,50 из 5)
Очистка Flash Cookies
Для удобства пользователей список последних документов хранят все программы офисного пакета. Чтобы пресечь это безобразие, в новых версиях Office нужно в параметрах перейти в раздел «Дополнительно», установить число последних документов равным единице (обрати внимание — на скриншоте есть два параметра, которые нужно поменять на единицу). Значение 0 программа установить не позволит, поэтому последним нужно будет открыть какой-нибудь безобидный файл.
В более старых версиях на вкладке «Общие» окна параметров можно либо тоже установить значение 1 , либо вообще отключить параметр «Помнить список из N файлов».
Очистка журналов событий Windows с помощью PowerShell и wevtutil
Очистка списка USB-накопителей
На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный — бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.
Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:
Вот они — все накопители, которые ты подключал к своему компу.
Раздел реестра с историей подключения накопителей
Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».
Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.
Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR и USB продолжают содержать информацию о подключавшихся носителях.
Могу порекомендовать программу USB Oblivion. Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить .reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.
Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.
USB Oblivion в действии
Выключение ненужных служб операционной системы
Основным методом очистки физической памяти является отключение утилит, которыми в текущий момент не пользуетесь. Данный метод позволяет получить самый заметный и быстрый эффект в приросте скорости работы Windows. Насколько загружена ОЗУ в данное время, всегда можно определить с помощью диспетчера задач.
В данном окне показано и количество, отводимое на работу Windows. Во вкладке «Программы» указан весь перечень работающих в настоящее время приложений. Для очистки ОЗУ рекомендуется их все отключить. Например, оставить только одну программу, которая необходима для текущей работы и вновь в диспетчере задач взглянуть, на сколько стала загружена оперативная память. Сразу после остановки ненужных утилит происходит значительная прибавка свободной оперативной памяти.
Если требуется очистить еще некоторое количество физической памяти, то необходимо проанализировать все процессы и отключить неиспользуемые, однако прибавка уже не будет столь значительной.
К процессам, которые можно закрыть, относятся службы приложений, которые лишь следят за возможностью получения обновлений. Требуется отключить их в автозагрузке Windows, с целью предотвращений их запуска при включении компьютера. Имеется возможность это выполнить с помощью программы «msconfig», а также используя специальную утилиту «CCleaner».
Оптимизировать процесс автозагрузки, сократив количество приложений, которые запускаются одновременно с загрузкой операционной системы возможно с помощью нескольких популярных программ, которые разработаны специально для этой цели.
Одной из лучших таких утилит на сегодняшний день является «CCleaner», поэтому именно для нее ниже приведен алгоритм необходимых действий.
Здесь будет показан перечень всех приложений, которые загружаются вместе с операционной системой. В этом перечне требуется отметить только программы необходимые пользователю непосредственно после загрузки Windows. Все ненужные малозначимые утилиты занимают определенный объем ОЗУ, которого не хватает для комфортной работы пользователю. Надо отметить необходимую строку и кликнуть на клавишу «Выключить».
Следует подчеркнуть, что это приложение можно применять и для удаления временных файлов браузеров, очистки системных папок и различных программ компьютера.
https://youtube.com/watch?v=pr6vH2_GSA0%3Ffeature%3Doembed
Как чистить логи windows
Так как удалять данные пользователя требует некоторого понимания работы приложений, вы можете воспользоваться более простым способом решения этой задачи, а именно прибегнув к использованию CCleaner. Он обладает всеми необходимыми алгоритмами для определения файлов, которые наверняка вам более не пригодятся, в основном временные данные. Используя её вы сможете быстро избавиться от хлама не прибегая к ручному удалению, для этого:
2.Во вкладке «Очистка» выберите интересующие места поиска мусора;
3.Произведите клик по кнопке «Анализ»;
4.Далее вы увидите сколько места можно освободить и нажмите «Очистка».
Для того, чтобы реже сталкиваться с засорением этой папки, вы можете прибегнуть к использованию программы IObit Uninstaller. Она позволяет подчищать хвосты приложений благодаря функции «Мощное сканирование», таким образом после удаления приложения, утилита очистит и следы, которые оставила программа.
Если у Вас остались вопросы по теме “Папка AppData – что это? Как найти папку и можно ли ее удалять?”, то можете задать их в комментариях
Очистка списков недавних мест и программ
Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 — часто используемых) программ находится в главном меню, а список недавних мест — в проводнике.
Xakep #208. Атака на сигналку
Как отключить это безобразие? В Windows 7 — щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».
Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%MicrosoftWindowsRecent . Для этого открой командную строку и выполни две команды:
Также не помешает удалить содержимое каталога %appdata%microsoftwindows
ecentautomaticdestinations . В нем хранятся последние файлы, которые отображаются в списке перехода:
Далее эти строчки пригодятся нам, когда будем писать собственный скрипт для очистки системы от следов нашего пребывания в ней.
Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач».
Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.
Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователяАдминистративные шаблоныМеню «Пуск» и панель задач». Включи следующие политики:
- «Очистка списка недавно использовавшихся программ для новых пользователей»;
- «Очистить журнал недавно открывавшихся документов при выходе»;
- «Очистить журнал уведомлений на плитке при выходе»;
- «Удалить список программ, закрепленных в меню „Пуск“».
Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».
Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик — никуда.
Нюансы работы в журнале
Число обозреваемых событий может исчисляться тысячами и даже десятками тысяч. Для создания комфортных условий работы журнал событий в Windows 10 оснащен встроенным фильтром. Он позволяет отсортировать имеющуюся информацию по:
- важности;
- времени;
- источнику;
- имени компьютера и пользователя;
- коду и прочим параметрам.
Но найти в журнале необходимую ошибку это полбеды. Специфичность содержащихся сведений не каждому позволит сходу понять в чём проблема. Например, пользователь может увидеть нечто вроде:
Поиск описания потребует выхода в интернет и посещения сайта Microsoft. Или иных ресурсов, предоставляющих подобную информацию.
Стоит упомянуть, что наличие ошибок – нормальное явление ОС. Любые, даже самые незначительные сбои вносятся в реестр. Так что не стоит переживать, обнаружив их в журнале.
Как очистить папку WinSxS в Windows 7
Если вам интересно, сколько реально освободится места, нужно сравнить свободное место на всем системном диске до и после очистки не забыв перезагрузиться. Сравнивать значения только папки в данном случае не верно в силу особенностей обозначенных выше. Для этого щелкаем правой кнопкой мыши по системному диску в Проводнике и выбираем в меню пункт «Свойства». Запоминаем сколько свободно места на диске.
Теперь можно выполнить процедуру очистки папки WinSxS. Для этого нужно запустить утилиту очистки диска с административными правами. Есть два способа сделать это. Нажать кнопку «Очистка диска» на приведенном выше скриншоте, а затем в появившемся окне кнопку «Очистить системные файлы». Второй способ заключается в использование командной строки запущенной от имени администратора. Выполняете в ней команду cleanmgr. В появившемся окне выбираете системный диск и нажимаете «OK». Конечный результат обоих способов будет один и представлен на скриншоте ниже.
Снимаем галочки со всех чекбоксов кроме пункта «Очистка обновлений Windows» и жмем кнопку «OK». Будет произведена очистка папки WinSxS после завершения которой нужно обязательно перегрузиться. Когда система загрузится снова, можно опять вызвать свойства диска и посмотреть, сколько стало свободного места. Разница в показания до очистки и после позволяет узнать, сколько реально освободилось места на жестком диске компьютера.
Естественно папка WinSxS останется, а удалятся только старые версии файлов. Причем удаляются все версии кроме предпоследней. Отсюда следует вывод, что чудес ждать не следует, у некоторых может оказаться вообще удалять нечего, у кого то удалится несколько сотен мегабайт, но если система установлена давно и часто обновлялась то, скорее всего на несколько гигабайт можно рассчитывать. Кстати, в Windows 8 возможность очищать папку WinSxS от старых версий обновлений существует давно. Так же пользователям с нехваткой свободного места на диске будет полезно ознакомиться с этим материалом.
Где найти, как зайти и как очистить
Многие пользователи ПК даже не догадываются о наличии на их устройстве очень полезного дополнения. Оно фиксирует все события, происходящие в ОС. А ведь считывание и запись данных происходит даже в период отсутствия активности со стороны человека. Журнал событий в Windows 10 предоставляет пользователю возможность ознакомиться с ошибками, предупреждениями и прочей немаловажной информацией.
В некоторых случаях анализ этих данных может значительно облегчить поиск причин возникновения неисправностей. А это важный шаг на пути к их устранению и даже предупреждению. Конечно, к подобным манипуляциям чаще прибегают владельцы серверов. Однако рядовому пользователю изучение истории также может быть полезным.
Очистка кеша и истории браузеров
Третий пункт в нашем туду — очистка кеша и журнала браузеров. Тут сложностей никаких — каждый браузер позволяет сбросить список недавно посещенных сайтов.
Edge. Очистить список загруженных файлов и все журналы можно с помощью «Концентратора». Просто щелкни соответствующие ссылки. При очистке журнала нужно выбрать все чекбоксы и нажать кнопку «Очистить».
Генеральная уборка в Edge
Firefox. Открой настройки, перейди в раздел «Приватность», нажми ссылку «Удалить вашу недавнюю историю», выбери «Все», нажми кнопку «Удалить сейчас».
Chrome. Нажми Ctrl + Shift + Del, на появившейся странице выбери очистку за все время, отметь все чекбоксы и нажми кнопку «Очистить историю».
IE. Да кто его использует? Если что, рекомендации ты найдешь на сайте Microsoft.
В результате ты не только сотрешь следы, но и слегка освободишь диск. Чтобы не чистить заново, можешь продолжить пользоваться браузером в режиме инкогнито. Конечно, админ при желании заметит лог на шлюзе, но на твоем компьютере все будет чисто. Оптимальное решение — использовать Tor. В этом случае даже админ не увидит, какие сайты ты посещаешь (при условии, что за твоей спиной нет камеры наблюдения).
Если ты используешь не один браузер, а несколько и чистить нужно периодически, то можно использовать одну из специализированных утилит. Я протестировал Free History Eraser, и результат оказался средним: что-то почищено, что-то нет (журнал Edge, к примеру, остался нетронутым). Так что в важных случаях не забывай проверить вручную.
Очистка журналов с помощью консольной утилиты WevtUtil. exe
Для работы с событиями в Windows уже довольно давно имеется в наличии мощная утилита командой строки WevtUtil.exe. Ее синтаксис немного сложноват на первый взгляд. Вот, к примеру, что возвращает help утилиты:
Чтобы вывести список зарегистрированных в системе журналов событий, выполните команду:
или более короткий вариант:
На экране отобразится довольно внушительный список имеющихся журналов.
WevtUtil gl Setup
Очистка событий в конкретном журнале выполняется так:
WevtUtil cl Setup
Перед очисткой можно создать резервную копию событий в журнале, сохранив их в файл:
WevtUtil cl Setup /bu:SetupLog_Bak.evtx
Чтобы очистить сразу все журналы, можно воспользоваться командлетом Powershell Get—WinEvent для получения всех объектов журналов и Wevtutil.exe для их очистки:
Примечание. В нашем примере не удалось очистить 3 журнала из-за ошибки доступа. Стоит попробовать очистить содержимое этих журналов из консоли Event Viewer.
Очистка журналов может быть выполнена и из классической командной строки:
Где находится папка AppData в Windows
У каждого пользователя компьютера своя папка AppData, которая располагается в профиле пользователя. Найти папку AppData можно по адресу:
Обратите внимание: По умолчанию папка AppData скрытая. Чтобы она отображалась при переходе по указанному выше адресу, нужно включить показ скрытых файлов и папок в системе.
Реальное удаление файлов
Все мы знаем, что при удалении файл на самом деле не стирается. Удаляется только запись о нем, а сами данные все еще продолжают существовать где-то на диске. Поэтому для полного удаления информации нужно использовать специальные утилиты, которые затирают свободное пространство диска нулями или случайными данными. После этого восстановить файлы не получится. В предыдущих шагах мы уже много чего удаляли, поэтому самое время затереть свободное пространство, чтобы нельзя было восстановить вообще ничего.
Стирание свободного места
Из конкурентов CCleaner интересна, к примеру, программа BCWipe — она может не только стирать свободное пространство, но и удалять файл подкачки, который также может содержать конфиденциальную информацию. BCWipe стоит денег, но для одноразового стирания подойдет и trial-версия.
Расположение папки
Давайте посмотрим, где находится этот каталог, как открыть папку appdata и разберем её структуру, чтобы понять – что удалять можно, а что – лучше оставить.
Изначально следует включить отображение скрытых элементов. Для этого:
Структура
Рассмотрим каждый из вложенных каталогов.
- Local. Содержит информацию об установленных программах, временные файлы и историю всех действий в операционной системе. Просматриваем содержимое и смело удаляем папки приложений, которые уже деинсталлированы и не используются. Также, можно смело очистить Temp, которая занимает немало места, а пользы никакой не имеет. При необходимости система снова создаст эту папку. Следует периодически заходить в это расположение и проводить чистку.
- Roaming. Здесь хранятся файлы пользователей, которые не имеют программной привязки к системе и могут быть свободно скопированы на флешку и перенесены на другой компьютер. Это те же резервные копии (бэкапы) приложений.
- LocalLow. Содержит промежуточные данные, нужные для обновления приложений. Это своеобразный буфер для хранения информации, которая после использования может быть удалена.
