Як видалити файли журналів Windows

В операційній системі Windows файли журналів відіграють важливу роль, записуючи різні події та помилки на комп'ютері. Вони можуть бути корисними при вирішенні проблем, але згодом можуть займати значний простір на диску.

Якщо у вас нема вільного місця на диску і ви вирішили повністю видалити файли журналів, то в цій статті ми розповімо вам, як це зробити. Будь ласка, зверніть увагу, що видалення файлів журналів може призвести до втрати історії подій та помилок системи, тому перед видаленням рекомендується створити резервну копію.

Існує кілька способів видалення файлів журналів Windows. Один із них - це використання вбудованої утиліти "Очищення диска". Вона дозволяє видалити різні часові файли, у тому числі й файли журналів. Для цього відкрийте провідник, клацніть правою кнопкою миші на диск, виберіть "Властивості" в контекстному меню, перейдіть на вкладку "Загальні" та натисніть кнопку "Очищення диска". Потім виберіть файли журналів та натисніть "OK", а потім "Видалити файли".

Ще один спосіб видалення файлів журналів Windows – це використання командного рядка. Для цього відкрийте командний рядок від імені адміністратора, введіть команду "del /f /q C:\Windows\Logs\*", де "C:\Windows\Logs\" - це шлях до папки з файлами журналів. Після виконання цієї команди всі файли журналів будуть видалені без відновлення.

Зауважте, що видалення файлів журналів може бути небезпечним і може вплинути на роботу системи. Якщо ви не впевнені, що робите, краще проконсультуйтеся зі спеціалістом або зробіть резервну копію даних.

У цій статті ми розповіли про два способи видалення файлів журналів Windows. Сподіваємось, що ця інформація буде корисною для вас. Успіхів!

Звільнення від файлів журналів Windows для звільнення дискового простору

Операційна система Windows створює та зберігає різні файли журналів, які призначені для реєстрації різних подій, помилок та дій користувачів. Однак ці файли журналів можуть займати значне місце на диску, особливо якщо комп'ютер уже тривалий час використовувався. Щоб звільнити дисковий простір, рекомендується періодично позбавлятися цих файлів.

Крок 1: Відкрийте провідник Windows, знайдіть розділ "Диски" і клацніть правою кнопкою миші на диску, на якому хочете звільнити місце. У контекстному меню виберіть пункт "Властивості".

Крок 2: У вікні "Властивості диска" перейдіть на вкладку "Загальні". Тут ви побачите інформацію про розмір використовуваного та вільного простору на диску.

Крок 3: У розділі "Загальна інформація" натисніть кнопку "Очищення диска".

Крок 4: У вікні "Очищення диска" система Windows запропонує вибрати категорії файлів, які можна видалити, щоб звільнити місце на диску. Одним із запропонованих пунктів буде "Файли журналів Windows". Переконайтеся, що прапорець встановлений поруч із цим пунктом у списку та натисніть кнопку "ОК".

*Примітка: У випадку, якщо ви хочете видалити файли журналів Windows вручну, для цього перейдіть до каталогу "C:\Windows\System32\winevt\Logs" і видаліть усі файли з розширенням ".evtx". Однак будьте обережні, оскільки видалення некоректних файлів журналів може призвести до неправильної роботи операційної системи.

Крок 5: Windows почне процес видалення вибраних файлів журналів. Після завершення процесу ви звільните додаткове місце на диску.

Дотримуючись цих простих кроків, ви можете позбавитися файлів журналів Windows, які більше не потрібні, і звільнити дорогоцінний дисковий простір на своєму комп'ютері.

Як вимкнути журнал подій Windows 11 та Windows 10

У процесі роботи Windows постійно веде запис різних системних подій файли журналів, які можна переглянути за допомогою утиліти «Перегляд подій». Самі собою журнали не займають багато місця на диску, але загальна кількість операцій запису на тривалому відрізку часу значно і потенційно може впливати на загальний ресурс дисків, особливо SSD. За бажанням, запис подій до журналу можна вимкнути.

У цій інструкції докладно про способи відключити журнал подій повністю або частково для окремих подій, очистити його та додаткову інформацію, яка може бути корисною.

Вимкнення служби журналу подій Windows

Найочевидніший і найпростіший спосіб відключити журнал подій — відключення відповідної служби, проте цей спосіб має мінуси:

• Від зазначеної служби залежать і інші служби, зокрема можуть виникнути проблеми з роботою планувальника завдань, службами відомостей про підключені мережі, списку мереж та автоматичного налаштування мережевих пристроїв.
• Повне відключення журналу подій може бути не найкращим варіантом: відомості про збої, що збираються в журналах, можуть бути корисними для діагностики проблем з роботою системи.

Список залежностей служби відрізняється в різних версіях Windows: у Windows 11 проблем після відключення служби "Журнал подій" ви найімовірніше не помітите, а в Windows 10 вони можуть бути.

Для того, щоб вимкнути службу Журнал подій Windows (чого я не рекомендую) ви можете використовувати оснастку Служби:

1. Натисніть клавіші Win+R на клавіатурі, введіть services.msc та натисніть Enter.
2. У списку служб знайдіть пункт Журнал подій Windows і двічі натисніть цю службу.
3. Натисніть кнопку «Зупинити», змініть тип запуску на «Вимкнути» та натисніть «Ок».

Ще один спосіб - запустити командний рядок від імені адміністратора і по порядку використовувати наступні команди:

net stop eventlog sc config eventlog start=disabled

Це повністю відключить ведення журналу подій, але при виникненні проблем із роботою інших системних служб не забудьте, що, можливо, вони були викликані описаними діями.

Вимкнення запису окремих подій або вибраних журналів

Замість відключення журналу подій повністю, ви можете відключити запис лише окремих подій - тих, які записуються найчастіше, при цьому не несуть корисної інформації для більшості користувачів.

Насамперед це події «Аудит успіху» в журналі «Безпека». Для відключення запису цих подій у командному рядку від імені адміністратора використовуйте одну з наступних команд (перша для російськомовної версії Windows, друга для англомовної або перекладеної російською мовою шляхом встановлення мовного пакета):

auditpol /set /subcategory:"Підключення платформи фільтрації" /success:disable /failure:enable auditpol /set /subcategory:"Filtering Platform Connection" /success:disable /failure:enable

Зазначені команди відключать запис подій типу «Успіх», але залишать запис подій «Відмова». Аналогічно можливо відключення подій інших підкатегорій, повний список підкатегорій можна отримати за допомогою команди auditpol /list /subcategory:*

Наступна можливість - відключення запису певних подій по їх GUID, кроки будуть наступними (приклад для журналу "Система"):

1. У перегляді подій (Win+R - eventvwr.msc) знайдіть подію, запис яких потрібно вимкнути, на вкладці «Подробиці» увімкніть режим XML, тут нам знадобиться значення параметра GUID.
2. У редакторі реєстру (Win+R - regedit) перейдіть до розділу

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System

І ще один метод для журналів додатків, на прикладі журналу WFP (який у багатьох користувачів постійно пишеться з великою інтенсивністю):

1. У Перегляді подій відкрийте «Журнали додатків» та перейдіть до потрібного журналу, наприклад: Microsoft — Windows — WFP — Operational
2. Натисніть правою кнопкою миші за журналом та виберіть «Вимкнути журнал».

Окремо за журналом wfpdiag.etl: ще одна можливість відключення – команда

netsh wfp set options netevents = off

Очищення журналу подій

Файли журналів подій розміщуються в папках

C:\Windows\System32\winevt\Logs C:\Windows\System32\LogFiles

І в деяких інших розташуваннях, наприклад — C:\ProgramData\Microsoft\Windows\wfp\

Очищення вручну шляхом видалення файлів небажане і не завжди зручне. Ви можете:

1. Використовувати опцію "Очистити журнал" для відповідного журналу в "Перегляд подій" у контекстному меню журналу або його властивостях.
2. Використовувати одну з команд (перша для командного рядка, друга для PowerShell, в обох випадках потрібен запуск від імені адміністратора):

Якщо залишаються питання щодо журналів подій у Windows, ставте їх у коментарях — не виключено, що я чи хтось із читачів зможе підказати.

А раптом і це буде цікаво:

• Найкращі безкоштовні програми для Windows
• Двоє зображення на моніторі — рішення
• Помилка під час запуску програми 0xc000007b - як виправити?
• Як налаштувати автозапуск флешок, карт пам'яті та дисків у Windows 11 та 10
• Службі Служба профілів користувачів не вдалося увійти до системи — як виправити?
• Ця функція заблокована системним адміністратором у Зв'язок з телефоном

• Windows 11
• Windows 10
• Android
• Завантажувальна флешка
• Лікування вірусів
• Відновлення даних
• Установка з флешки
• Налаштування роутера
• Все про Windows
• У контакті
• Однокласники

Олексій 23.08.2023 о 17:27

Чи можна видаляти файли evtx

Привіт! Видаляти журнали у засобі перегляду подій безпечно, якщо це не потрібно. … Програма перегляду подій не видаляла журнали в "C:/system32/winevt/logs".

Чи можу я видалити wer ReportQueue?

Щоб швидко звільнити місце, ви можете вручну видалити файли налагодження, створені WER, у наступних каталогах: C: ProgramData Microsoft Windows WER ReportArchive C: ProgramData Microsoft Windows WER ReportQueue

Як видалити системні журнали?

Щоб очистити системний журнал:

1. Виберіть Пуск> Панель керування.
2. Двічі клацніть Адміністрація, а потім двічі клацніть Засіб перегляду подій.
3. На будь-якій панелі вікна «Перегляд подій» клацніть правою кнопкою миші «Система» та виберіть пункт «Очистити всі події».

Як відкрити класичний журнал подій?

Повернення до класичного засобу перегляду подій у Vista та Windows 7

1. Відкрийте командний рядок від імені адміністратора.
2. Введіть Regsvr32 els. …
3. Запустіть mmc.exe та перейдіть до File | Додати / видалити Snapin.
4. З доступних знімків виберіть "Classic Event Viewer".
5. Клацніть правою кнопкою миші Classic Event Viewer у розділі Console Root та виберіть New Window from Here.
6. Виберіть «Налаштувати» у меню «Перегляд».

Чи можна видалити журнали C: Windows?

Зазвичай безпечно видалити всі файли та папки тут: C: Windows> Журнали.

Чи безпечно видаляти журнали подій Windows?

Як видалити журнали програм?

Як видалити всі журнали подій?

3 способи швидкого очищення всіх журналів подій у Windows 10

Як видалити всі журнали Windows?

3 способи швидкого очищення всіх журналів подій у Windows 10

Чи безпечно видаляти журнали CBS?

Журнали в цій папці необхідні для діагностики проблем із інсталяцією оновлень Windows, ви можете видалити всі журнали, крім CBS. log, тому що він буде використовуватись і вимагати дозволу … Якщо я не помиляюся, Windows Disk Cleanup виконає деяку роботу з папкою, щоб видалити старі журнали, стиснути їх тощо. буд.

Де зберігаються файли EVTX?

evtx файли. Події журналу подій Windows зберігаються у файлах. evtx файли, і ви зазвичай можете знайти їх у C: windows system32 winevt Logs.

Як переглянути файл EVTX?

0x00 передмова

Windows XML-журнал подій (EVTX) Один журнал Чисте серію Стаття 2 вводить один метод видалення журналу для вказівки файлу EVTX для вирішення декількох проблем, які необхідно враховувати на програмуванні, код реалізації з відкритим вихідним кодом.

Чи можна видаляти файли журналів?

Так, можна видалити файли журналів. Наступного разу, коли потрібно буде додати файл журналу, але він буде відсутній, він буде створений (проте не видаляйте папку журналів). Файли журналу завжди вважаються тимчасовими.

Як поєднати файли EVTX?

Об'єднати декілька файлів evtx

1. Вийміть zip-файл і помістіть усі ваші файли evtx у папку (ви можете помістити файли evtx у ту ж папку, яку ви витягли, це буде працювати).
2. Запустіть сценарій, вказавши аргумент -FolderPath. З тієї ж папки, де ви зберігали файли evtx, запустіть сценарій за допомогою PowerShell.

Практика роботи з регулярними виразами

Як відкрити класичний журнал подій?

Повернення до класичного засобу перегляду подій у Vista та Windows 7

1. Відкрийте командний рядок від імені адміністратора.
2. Введіть Regsvr32 els.
3. Запустіть mmc.exe та перейдіть до File | Додати / видалити Snapin.
4. З доступних знімків виберіть "Classic Event Viewer".
5. Клацніть правою кнопкою миші Classic Event Viewer у розділі Console Root та виберіть New Window from Here.
6. Виберіть «Налаштувати» у меню «Перегляд».

TIDB Двійкового Джерело читання Читання стаття (7) Drainer сервер Введення

Автор: Хуан Jiahao У попередній статті вводиться насос сервер, давайте познайомимося реалізація Drainer сервера, головна роль Drainer сервера, щоб отримати Двійковий від кожного сервера насоса, та аналіз.

Windows XML журнал подій (EVTX) Один журнал Clear (2) - Одиночна реєстрація для видалення файлів EVTX

0x04 Видалити останній журнал

Видалення останнього журналу в останню статтю «Журнал журналу EVTX Windows XML (EVTX) (1) - Видалити ідеї та приклади« Робіть демонстрацію екземпляра, спосіб видалення проміжного журналу в основному однаково

Різниця виглядає так:

Ідентифікатор запису подій у наступних журналах не потрібно зменшуватись, тому що немає наступного журналу

Потрібно перерахувати останню подію запису даних усунення в Ельфчуку

Перерахувати про усунення даних останньої реєстрації подій в Elfchuk

0x05 Видалити перший журнал

Спосіб зміни довжини журналу не поширюється видалення першого журналу, оскільки немає попереднього журналу перезаписує поточний журнал.

Якщо ви хочете використовувати спосіб використання довжини накладення, вам потрібно проаналізувати формат файлу журналу.

Ми знаємо, що вміст запису подій зберігається у двійковому форматі XML.

Двійкове посилання формату XML:

Ви повинні змінити наступне, змінюючи вміст бінарного формату XML.

Written date and time

Template definition Data size

Next template definition offset

Цей метод однаково застосовується до модифікації проміжного журналу та останнього журналу, так що доти, доки він розуміє формат журналу, метод видалення не є унікальним.

Деталі інших реалізацій знаходяться у відкритому вихідному коді, адреса виглядає так:

Код реалізує вказаний файл журналу C: \ Test \ setup.evtx, видалити один журнал (eventRecordid = 14), збережений як новий файл журналу c: \ test \ setupnew.evtx

Примітка. Я посилатимусь на демонстраційний код на снігу при деталях реалізації коду.

Адреса виглядає так:

Як поєднати файли EVTX?

Об'єднати декілька файлів evtx

1. Вийміть zip-файл і помістіть усі ваші файли evtx у папку (ви можете помістити файли evtx у ту ж папку, яку ви витягли, це буде працювати).
2. Запустіть сценарій, вказавши аргумент -FolderPath. З тієї ж папки, де ви зберігали файли evtx, запустіть сценарій за допомогою PowerShell (переконайтеся, що шлях правильний)

LeetCode 595. Big Countries

LeetCode 595. Big Countries тема There is a table World A country is big if it has area of ​​bigger than 3 million square km or population of more than 25 million. Write a SQL solution to output bi.

Як переглянути файл EVTX?

Як видалити журнали програм?

Щоб видалити файли журналу рівня програми:

1. У системному поданні клацніть Властивості бази даних.
2. У корпоративному поданні розгорніть тип програми «Планування» та програму, яка містить файли журналу, які потрібно видалити.
3. Клацніть правою кнопкою миші програму та виберіть Видалити журнал.

Що таке EVTX?

Файл evtx є постійним та не підлягає видаленню.

Як видалити файл журналу Windows 10?

Як видалити файли журналу Win у Windows 10?

1. На лівій панелі можна розгорнути журнали вікон, а потім клацнути одну категорію.
2. Виберіть записи, які будуть на середній панелі, а потім виберіть серію записів, натисніть ctrl + shift + enter, а потім клацніть опцію очищення журналу.

Як вимкнути журнал CBS?

1. Зупиніть службу інсталятора Windows, натиснувши кнопку Пуск і введіть services.msc у полі пошуку.
2. Перейдіть до служби інсталятора Windows і двічі клацніть її.
3. У розділі "Статус служби" натисніть "Зупинити", а потім натисніть "OK".
4. Використовуйте провідник, щоб перейти до C: Windows Logs CBS.

Мережа Уваги піраміди для сегментації сегментації

Мережа Уваги піраміди для сегментації сегментації Ця стаття пропонує сковороду, пропонуючи функцію модуля залучення піраміди (FPA) та Global Module Atterty Upsample (GAU), що вводить осередковий ключ.

Чи можу я видалити журнали перегляду подій?

Щоб очистити журнал будь-якого типу, виберіть його, клацніть правою кнопкою миші та виберіть опцію «Очистити журнал» … Для цього виберіть тип журналу подій на лівій панелі. опцію "Очистити журнал" зі списку дій.

Чи можна видалити журнали масштабування?

Видалення локальних записів

Клацніть "Зустрічі". Клацніть вкладку Записані, а потім виберіть зустріч із локальним записом.

Чи безпечно видаляти журнали подій Windows?

Де зберігаються файли журналів Windows?

Для перегляду журналів подій інсталяції Windows

На панелі "Дії" клацніть "Відкрити збережений журнал" і знайдіть файл "Налаштування" за промовчанням.

Чи можу я видалити старі дані попередньої вибірки?

Папка попередньої вибірки є самопідтримуваною, і немає необхідності видаляти її або очищати її.

0x01 Вступ

Ця стаття запровадить таке:

Видалити ідеї для вказівки файлу EVTX Один журнали

Деталі реалізації програми

Відкритий вихідний код

Як видалити помилки та попередження засобу перегляду подій?

Очищення журналів окремих засобів перегляду подій у засобі перегляду подій

1. Натисніть клавіші Win + R, щоб відкрити діалогове вікно "Виконати", введіть eventvwr.
2. Виберіть журнал (наприклад, програму), який потрібно очистити, на лівій панелі засобу перегляду подій і натисніть / торкніться Очистити журнал у крайній правій панелі дій.

Чи можу я видалити журнали Apple Crashreporter?

Деякі файли журналів не можна видалити, інші (якщо кошик не виділено сірим кольором) можна безпечно видалити.Я виконав би видалення з консольної програми, що знаходиться в папці з вашими утилітами. Якщо ви почнете копатися у файлах системного журналу, це буде ризиковано.

0x06 маленький вузол

У цій статті описуються ідеї та процедури видалення одного журналу файлів EVTX, код відкритого вихідного коду. Видалення одного методу ведення журналу не є унікальним. Далі буде описано кілька методів видалення поточної системи одноветального журналу.

0x03 Видалити проміжний журнал

Методи, як показано нижче:

Наступне значення ідентифікатора запису в заголовку файлу

Перерахувати контрольну суму в заголовку файлу

Перераховуйте довжину попереднього дня, загалом 2 місця (зміщення 4 та останні 4 байти поточного журналу)

Ідентифікатор запису подій у наступних журналах 1

Останній номер запису подій в Ельфчуку

Останній ідентифікатор запису подій в Ельфчуку 1

Переглянути контрольні суми запису подій в Elfchuk

Перерахувати контрольну суму Elfchuk

1. Наступне значення ідентифікатора запису заголовним файлом становить 1

Прочитайте вміст файлу журналу

Визначте структуру формату файлу журналу, аналізуйте формат файлу журналу

Наступний рекордний ідентифікатор Значення 1:

2, перерахуйте контрольну суму в заголовку файлу

Код C, що обчислює контрольну суму CRC, полягає в наступному:

Розрахуйте перші 120 байтів контрольної суми заголовка файлів

Кодове шоу, як показано нижче:

3, перерахуйте довжину попереднього дня, 2 позиції (зміщення 4 та останні 4 байти поточного журналу)

(3) Останній день після позиціонування наступного Nextrecord

Використовуйте Neeverecord, щоб замінити 4 байти до початкової точки Nextrecord:

4, ідентифікатор запису подій у наступних журналах 1

Перетинайте журнал наступного спостереження, ідентифікатор запису подій послідовно зменшено.

Потрібно змінити два розташування:

5, останній номер запису подій в Ельфчуку 1

6, останній ідентифікатор запису подій в Ельфчуку 1

7, Перерахувати записи подій Checksum в Elfchuk

8, перерахувати ельфчук у контрольній сумі

Інтелектуальна рекомендація

Як відкрити журнал подій?

Відкрийте "Засіб перегляду подій", натиснувши кнопку "Пуск". Натисніть «Панель керування» > «Система та безпека» > «Адміністрація», а потім двічі клацніть «Засіб перегляду подій». Клацніть, щоб розгорнути "Журнали Windows" на лівій панелі, а потім виберіть "Програма".

Яка папка зберігає журнали подій Windows?

За промовчанням файли журналу засоби перегляду подій використовують розширення. evt і знаходяться в папці %SystemRoot% System32 Config. Інформація про ім'я та місцезнаходження файлу журналу зберігається у реєстрі.

Як експортувати журнали подій до Excel?

Як експортувати журнали перегляду подій?

1. Відкрийте засіб перегляду подій (Виконати → eventvwr. Msc).
2. Знайдіть журнал, який потрібно експортувати.
3. Виберіть журнали, які ви хочете експортувати, клацніть правою кнопкою миші та виберіть «Зберегти всі події як».
4. Введіть ім'я файлу з типом журналу та сервером, з якого він був експортований.
5. Зберегти як файл CSV (значення, розділені комами).

Де зберігаються файли EVTX?

За промовчанням файли журналу знаходяться в наступному каталозі: %SystemRoot% System32 Winevt Logs , і вони містять файли. evtx розширення.

Як очистити файли журналів Windows?

Використання очищення диска Windows

1. Клацніть правою кнопкою миші цей комп'ютер і виберіть пункт Властивості.
2. Перейдіть на вкладку «Загальні» та натисніть «Очищення диска» (розпочнеться розрахунок обсягу тимчасових файлів, які необхідно очистити).
3. Виберіть усі елементи, зокрема: Системний архів звітів про помилки Windows.
4. Натисніть кнопку ОК.

0x02 Видалити ідеї для вказаного файлу EVTX один журнал

У статті "Windows XML журнал подій (EVTX) одноразовий прозорий (1) - видалити ідею та екземпляр" вводить принцип та екземпляр видалення одного файлу журналу у файлі журналу EVTX, що реалізує видалення журналу, використовуючи метод модифікації Довжина журналу.

Цей підхід відносно простий, але необхідно враховувати різні ситуації:

Видалити проміжні журнали

Видалити останній журнал

Видалити перший журнал

Перемикач Kotlin

У Котліні немає оператора комутатора, і це DESI. Спосіб Джави: Котлін написання: .

Чи можу я видалити старі дані попередньої вибірки?

Папка попередньої вибірки є самопідтримуваною, і немає необхідності видаляти її або очищати її. Якщо ви очистите папку, Windows і програми відкриються довше, коли комп'ютер увімкнено.

Як видалити всі журнали Windows?

3 способи швидкого очищення всіх журналів подій у Windows 10

Як використовувати EVTX у Python?

Аналіз файлів журналу подій Windows (.evtx) за допомогою Python

1. Зайдіть до клонованого каталогу. компакт-диск python-evtx
2. Встановіть бібліотеку. інсталяція python3 setup.py.
3. Перейдіть до каталогу скриптів усередині python-evtx. cd скрипти.
4. Виконайте наступну команду, якщо у вас є лише один файл, який ви хочете перетворити. …
5. У моєму випадку я мав папки всередині папок, у яких були файли .evtx для перетворення, тому я зробив:

Де є журнали резервного копіювання Windows?

За промовчанням Windows Backup зберігає файли журналів у папці «C: Windows Logs WindowsBackups».

Як очистити журнал безпеки?

У лівому кадрі двічі клацніть «Засіб перегляду подій», а потім — «Журнали Windows». , журнал буде очищено.

Що це за файл – EVTX?

Файл журналу, створений програмою перегляду подій Windows 7, містить список подій, записаних Windows;

Чи можна видалити файли EVTX?

Файл evtx є постійним і не підлягає видаленню вмісту, який я описав раніше. коли вони залишаються актуальними.

Як переглянути журнали Windows 10?

Щоб отримати доступ до засобу перегляду подій у Windows 8.1, Windows 10 та Server 2012 R2:

Файл журналу, створений програмою перегляду подій Windows 7, містить список подій, записаних Windows;

Як очистити файл у Windows, не видаляючи його?

Наступного разу, коли ви відкриєте файл, його вміст буде порожнім.

Привіт! Підкажіть, як видалити ці куки? Через журнал браузера не видаляються в ІЕ 9, або де вони прописані?

_________________
Знання та розуміння, суть різні поняття.

Привіт! Підкажіть, як видалити ці куки? Через журнал браузера не видаляються в ІЕ 9, або де вони прописані?

Пуск-Виконати ввести eventvwr.msc -ОК
Журнали Windows - Програма (Система) - на панелі Дії (праворуч), клік по запису "Очистити журнал". Комп відразу стане легше. (Жарт)

Пуск-Виконати ввести eventvwr.msc -ОК
Журнали Windows - Програма (Система) - на панелі Дії (праворуч), клік по запису "Очистити журнал". Комп відразу стане легше. (Жарт)

Привіт! Все зробив за порадою, номер не пройшов. Пошуковик видав все теж. Я повторно не зміг встановити 15-денний тунеуп, що горить червоним "мовляв термін минув". Гадаю, річ у них. Чимало інших програм, що-небудь підберемо, а поки спортивний інтерес спокою не дає. Тому і хочу дізнатися: як закрити папку і видалити куки.

_________________
Знання та розуміння, суть різні поняття.

Все це підступи оптимізаторів. Потрібно видалити утиліту TuneUp, за допомогою програми Revo Uninstaller. Тоді можливо, більше жодних файлів видаляти не доведеться. імхо.
Розширення .evtx відноситься до системних файлів. Після їх видалення, х.з які можуть бути наслідки. Створіть контрольну точку для відкату системи, якщо що піде не так.
Запусти Менеджер завдань: пкмиші на панелі швидкого запуску або Ctrl+Shift+Esc. Вкладка Процеси. Якщо є процес Windows Audio, пкмиші за процесом - Завершити. Після цього пробуй видалити.
Якщо з Диспетчером завдань не вийде, спробуйте видалити програмою Unlocker.

Все це підступи оптимізаторів. Потрібно видалити утиліту TuneUp, за допомогою програми Revo Uninstaller. Тоді можливо, більше жодних файлів видаляти не доведеться.імхо.
Розширення .evtx відноситься до системних файлів. Після їх видалення, х.з які можуть бути наслідки.
Запусти Диспетчер завдань: пкмиші на панелі швидкого запуску або Ctrl+Shift+Esc.
Якщо з Диспетчером завдань не вийде, спробуйте видалити програмою Unlocker.

_________________
Знання та розуміння, суть різні поняття.

Все зроблено через Рево, це якраз і залишається. Цей файл .evtx є до того ж svchost.exe.

Раджу залишити цю витівку з видаленням файлів з папки.
Відкрийте аплет "Перегляд подій". Як це зробити, я вам писав тут.

Запустити аплет Перегляд подій:

Видаліть записи з журналів Програма та Система, як показано на скріншоті.
І дивимось Logs.

Все зроблено через Рево, це якраз і залишається. Цей файл .evtx є до того ж svchost.exe.

Раджу залишити цю витівку з видаленням файлів з папки.
Відкрийте аплет "Перегляд подій". Як це зробити, я вам писав тут.

Запустити аплет Перегляд подій:

Видаліть записи з журналів Програма та Система, як показано на скріншоті.
І дивимось Logs.

_________________
Знання та розуміння, суть різні поняття.

Як це працює:
1. Служба "Журнал подій Windows", робить записи всіх подій, що відбуваються, у відповідні журнали.
2. Програма "Перегляд подій" дозволяє переглядати записи в цих журналах.
3. Журнали із записами зберігаються тут: C:\Windows\System32\winevt\Logs
Інших журналів із записами подій та помилок немає.
На показаних вами скріншотах, видно файли, створені утилітою TuneUp.
Файли cookie: @tuneup.de; @tuneup.ru; вочевидь є якимись поштовими, мовними пакетами цієї утиліти.
Можу припустити, що утиліта TuneUp була криво (неправильно) видалена з вашого комп'ютера. Залишилися " хвости " , тобто. не видалені файли та ключі реєстру. Тому після видалення файли повертаються на місце.
Я не виключаю, що міг залишитися запис і в автозавантаженні. Ось приблизно так.

Як це працює:
1. Служба "Журнал подій Windows", робить записи всіх подій, що відбуваються, у відповідні журнали.
2. Програма "Перегляд подій" дозволяє переглядати записи в цих журналах.
3. Журнали із записами зберігаються тут: C:\Windows\System32\winevt\Logs
Усі. Інших журналів із записами подій та помилок немає.
На показаних вами скріншотах, видно файли, створені утилітою TuneUp.
Файли cookie: @tuneup.de; @tuneup.ru; вочевидь є якимись поштовими, мовними пакетами цієї утиліти.
Можу припустити, що утиліта TuneUp була криво (неправильно) видалена з вашого комп'ютера. Залишилися " хвости " , тобто. не видалені файли та ключі реєстру. Тому після видалення файли повертаються на місце.
Я не виключаю, що міг залишитися запис і в автозавантаженні. Ось приблизно так.