Объявила о выпуске октябрьского обновления для Windows 10 во время своей конференции в Нью-Йорке 2 октября 2018 года. С тех пор пользователи, рискнувшие установить апдейт в числе первых, жалуются на многочисленные проблемы, появившиеся после установки. Стоит отметить, что каждый выход обновлений Windows 10 сопровождается определенными рисками, и многие пользователи не решаются апгрейдить систему из-за боязни поломки. Этот раз не стал исключением.

Одна из самых распространенных проблем — внезапная пропажа личных документов владельца компьютера. Некоторые юзеры жалуются на потерю нескольких файлов, другие заявляют о том, что Windows самостоятельно удалила сотни гигабайтов, которые никак нельзя восстановить.

«Два месяца моей работы потеряны из-за обновления, — пишет один из пострадавших, который потерял файлы общим объемом 220 Гб. — Самое важное — эти документы не оказываются в «Корзине». Они просто исчезли».

«Судя по всему, мой компьютер установил последнее обновление Windows 10 около трех часов дня и во время этого процесса... он распаковал собственные файлы установки, перезаписав мои документы. Я так зол на Microsoft!» — сообщил пользователь Twitter с никнеймом @MakatiCub.

As far as I can tell, my computer downloaded the latest Windows 10 update around 3pm today and during that process it unlinked my Documents directory then unpacked its own setup files that overwrote my own files.

I am so angry at Microsoft right now - if this is the case.

— Flabby Cat (@MakatiCub) 4 октября 2018 г.

Удаление затрагивает файлы в папках «Мои документы» и «Изображения», расположенные в личной директории пользователя. При этом вернуть файлы не представляется возможным даже после отмены обновления и восстановления предыдущего состояния Windows.

Вероятно, пропажа документов связана с обновлением облачного сервиса Microsoft OneDrive, но прямых доказательств этому нет.

Другой проблемой, связанной с октябрьским обновлением Windows 10, стала перегрузка некоторых моделей процессоров марки , из-за чего аккумулятор на ноутбуках разряжается слишком быстро. Эту перегрузку вызывает драйвер Intel Display Audio, который система предлагает установить в рамках апдейта. Microsoft выпустила рекомендацию, в которой просит игнорировать предложение об установке драйвера и закрыть диалоговое окно.

Сообщается, что для широких масс автоматическое обновление должно было начаться только 9 октября, а те, кто установил его раньше, являются небольшой группой продвинутых юзеров, запустивших апдейт вручную.

Тем не менее, Microsoft уже провела необходимые мероприятия, чтобы помешать случайным пользователям обновить Windows до тех пор, пока существующие проблемы не будут решены.

Официальный представитель компании заявил, что расследование инцидента уже ведется.

Дыра в системе

В конце сентября стало известно о критической уязвимости нулевого дня в Windows, позволяющей хакерам получить доступ к системе жертвы. Уязвимость была обнаружена четыре месяца назад, но на текущий момент так и не была исправлена. Некоторые эксперты рассчитывали, что патч, исправляющий «дыру», будет выпущен в рамках злополучного октябрьского обновления.

Уязвимость была обнаружена в базе данных JET Database Engine на Windows 7, однако не исключается, что под угрозой могут оказаться и более новые версии этой операционной системы, в том числе и Windows 10.

Злоумышленник, желающий воспользоваться этой уязвимостью, отправлял жертве файл с расширением.jet, с запуском которого хакер одновременно получал доступ к ее компьютеру и мог установить на него вредоносные программы и вирусы.

Несмотря на то, что такой сценарий выглядит пугающим, ИБ-специалисты оценивают угрозу от этой уязвимости как умеренную, подчеркивая тот факт, что заражение невозможно без активного участия самого пользователя.

«Нет другого сценария атаки через эту уязвимость, который не подразумевал бы взаимодействия с пользователем. Лично я бы сказал, что уровень риска в таком случае можно оценивать как низкий или средний», — заявил специалист по безопасности компании Avast Мартин Хрон в беседе с «Газетой.Ru».

В реальных условиях возникают ситуации, когда появляются ошибки или факторы, смущающие работу программы. При некоторых таких ситуациях выходят сообщения об ошибке, которая может быть откорректирована пользователями . В других случаях программа сама успевает решить возникшую проблему, и пользователь не замечает никакого изменения в функциях программы. Не смотря на то, что проблема решается, в таких случаях важно установить причину возникновения проблемы и найти решение.

Система сохранения ошибок

При возникновении ошибки, программные продукты Microinvest моментально сохраняют инженерную информацию о событии. Она записывается незаметно для пользователя в специальный дневник (так называемый Log файл). С помощью этого дневника можно установить, что именно нарушило работу продукта и предпринять соответствующее решение о проблеме.

Папка с Log файлами

Файлы с системными сообщениями сохраняются при настройке продукта , в специально созданной для данной цели папке. Для различных версий Windows папки следующие:

• Под Windows 10 папка C:\ProgramData\Microinvest\
• Под Windows 8.1 папка C:\ProgramData\Microinvest\
• Под Windows 8 папка C:\ProgramData\Microinvest\
• Под Windows 7 папка C:\ProgramData\Microinvest\
• Под Windows Vista папка C:\ProgramData\Microinvest\
• Под Windows XP папка C:\Documents and Settings\All Users\Application Data\Microinvest\
• Под Linux папка \home\$USER\.config\Microinvest

Логи по продуктам

Для каждого продукта своя система журналирования ошибок, которая пишет данные в отдельные места вышеуказанной папки:

• Microinvest Склад Pro: \Microinvest\Warehouse Pro\Microinvest Warehouse.exe.Log
• Microinvest Склад Pro Light: \Microinvest\Warehouse Pro Light\Logs\Error.log
• Microinvest Utility Center: \Microinvest\Utility Center\Logs\
• Microinvest Archi Pro: \Microinvest\Archi Pro\Microinvest Archi Pro.exe.Log
• Microinvest Barcode Printer Pro: \Microinvest\Barcode Printer Pro\Error.log
• Microinvest EGAIS Manager: \Microinvest\EGAIS\ErrorLog\Error.log
• Microinvest Pool Manager: \Microinvest\Pool Manager\Logs\Error.log
• Microinvest Order Assistant: \Microinvest\Order Assistant\Logs\Error.log
• Microinvest Nutrition Calculator: \Microinvest\Nutrition Calculator\Logs\Error.log
• Microinvest Smart Printer: \Microinvest\Device Test Tool\Logs\
• Microinvest Fitness: \Microinvest\Fitness\Logs\Error.log

Противодействие ошибкам

Очень важно иметь правильное противодействие при возникающих ошибках. Для того, чтобы этого результата достичь, желательно скопировать Log файл, открыть его и проанализировать информацию внутри него. С помощью устранения причин, которые привели к возникновению таких ошибок, достигается значительно более стабильная работа продуктов, исключая возникновение опасности неожиданного срыва. Одновременно с этим, пренебрежение такими ошибками может довести до потери информации или до плохой работы продуктов.

Раннее предупреждение

Сделана специальная система для раннего оповещения о возможных проблемах. Обычно одна ошибка занимает определенное количество памяти в Log файле, и можно поставить лимит количества ошибок, которые возникают в системе. Когда индивидуальный Log файл вырастет до 500 KB, программа выдаст сообщение: «Внимание, необходима профилактика системы…». В этом случае рекомендуется следующая последовательность действий:

1. Открывается папка Log файла;
2. Сам Log файл копируется на другой носитель и, по возможности, отправляется в Microinvest;
3. Открывается Log файл и анализируется его содержание. Ошибки классифицируются, если их количество более, чем одна;
4. Предпринимаются шаги для ликвидации сохраненных проблем;
5. Log файл сохраняется в архиве и удаляется из папки. Это предотвратит появление сообщения об ошибке при первоначальном запуске продукта.

Обобщение

Наличие Log файла означает нестабильную работу программы. Это возможно из-за программных ошибок, плохой конфигурации системы или нестабильности. Вся система отслеживания ошибок создана с целью предотвращения более серьезных проблем в работе продукта, а также является эффективным средством диагностики.

Некоторые полезные ресурсы

• Документация по всем продуктам;
• Форум технической поддержки Microinvest , где Вы сможете быстро получить ответ на интересующий вопрос;
• Примеры автоматизации ресторанов и торговли на базе Microinvest в России и странах СНГ;
• График предстоящих обучений в России и странах СНГ;
• Программы для автоматизации ресторанов и кафе бесплатные полнофункциональные демо-версии продуктов Microinvest для ресторанного бизнеса;

Списки открытых файлов и подключенных по USB устройств, история браузера, кеш DNS - все это помогает узнать, что делал пользователь. Мы составили пошаговую инструкцию, как убрать следы своей деятельности в разных версиях Windows, Office и популярных браузерах. В конце статьи ты найдешь несколько скриптов, которые помогут тебе автоматически поддерживать чистоту на своей машине.

1. Очистка списков недавних мест и программ

Начнем уборку со списков недавних мест и программ. Список недавних (в Windows 10 - часто используемых) программ находится в главном меню, а список недавних мест - в проводнике.

Как отключить это безобразие? В Windows 7 - щелкнуть правой кнопкой мыши на кнопке «Пуск», выбрать «Свойства» и в появившемся окне снять обе галочки в разделе «Конфиденциальность».

Чтобы очистить список последних мест и документов, нужно удалить содержимое каталога %appdata%\Microsoft\Windows\Recent . Для этого открой командную строку и выполни две команды:

Cd %appdata%\Microsoft\Windows\Recent echo y | del *.*

Также не помешает удалить содержимое каталога %appdata%\microsoft\windows\recent\automaticdestinations\ . В нем хранятся последние файлы, которые отображаются в списке перехода:

Cd %appdata%\microsoft\windows\recent\automaticdestinations\ echo y | del *.*

Чтобы последние файлы очищались автоматически при выходе, нужно включить политику «Очищать журнал недавно открывавшихся документов при выходе», которая находится в разделе «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач».

Теперь переходим к Windows 10. Отключить список недавно добавленных и часто используемых приложений можно через окно «Параметры». Открой его и перейди в раздел «Персонализация», пункт «Пуск». Отключи все, что там есть.

Кажется, что проблема решена, но это, увы, не совсем так. Если включить эти параметры снова, то все списки в таком же составе появятся вновь. Поэтому придется отключать эту фичу через групповую политику. Открой gpedit.msc и перейди в раздел «Конфигурация пользователя\Административные шаблоны\Меню «Пуск» и панель задач». Включи следующие политики:

• «Очистка списка недавно использовавшихся программ для новых пользователей»;
• «Очистить журнал недавно открывавшихся документов при выходе»;
• «Очистить журнал уведомлений на плитке при выходе»;
• «Удалить список программ, закрепленных в меню „Пуск“».

Очистить недавние места в Windows 10 проще, чем в «семерке». Открой проводник, перейди на вкладку «Вид» и нажми кнопку «Параметры». В появившемся окне отключи параметры «Показывать недавно использовавшиеся файлы на панели быстрого доступа» и «Показывать часто используемые папки на панели быстрого доступа». Не забудь нажать кнопку «Очистить».

Как видишь, у такой простой задачи, как очистка последних объектов, довольно непростое решение. Без редактирования групповых политик - никуда.

2. Очистка списка USB-накопителей

На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный - бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.

Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\

Вот они - все накопители, которые ты подключал к своему компу.

Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».

Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.

Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR и USB продолжают содержать информацию о подключавшихся носителях.

Могу порекомендовать программу . Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить.reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.

Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.

3. Очистка кеша и истории браузеров

Третий пункт в нашем туду - очистка кеша и журнала браузеров. Тут сложностей никаких - каждый браузер позволяет сбросить список недавно посещенных сайтов.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Многие сталкиваются с проблемой нехватки свободного места на жёстком диске. Особенно часто засоряется диск, на котором установлена сама операционная система. Это происходит из-за того, что на нём находится очень много папок, которые сама система наполняет необходимой ей информацией. Данная проблема актуальна и для Windows 7. Почистить системные папки от ненужного мусора можно как вручную, так и используя специальные программы.

Системные папки Windows 7: необходимость очистки и возможные последствия

Каждая из системных папок имеет своё назначение и хранит информацию определённого рода. Перед очищением диска внимательно ознакомьтесь с тем, за какую функцию отвечает та или иная папка, в противном случае вы можете потерять важные данные или сильно навредить операционной системе, что приведёт к её поломке:

Видео: какие файлы можно удалять на системном диске

Что не стоит делать при очистке системных папок

Внимательно ознакомьтесь с особенностями вышеперечисленных папок. Прежде чем очищать одну из них, подумайте, не пригодится ли вам её содержимое в будущем. Некоторые папки, например, Windows или System32, вообще не стоит трогать. И не пытайтесь очистить папки, просто удалив их содержимое. Это приведёт к тому, что в памяти компьютера сохранятся остатки от них, которые в будущем начнут захламлять и перегружать систему. Существуют лишь некоторые папки, которые очищать вручную можно:

Ни в коем случае не удаляйте сами папки, это приведёт к критическим ошибкам в работе системы, нужно стирать только их содержимое. Также перед очищением системных папок убедитесь в возможности освободить память другими методами, например, посредством удаления сторонних приложений и игр.

Методы очистки системных папок Windows 7

Если вы всё-таки решили очистить жёсткий диск от скопившихся сторонних файлов, то легче всего воспользоваться встроенными функциями Windows. Есть два изначальных варианта - стандартная и расширенная очистка.

Стандартная очистка

Используя метод стандартной очистки, вы избавитесь от следующих файлов и папок:

Чтобы провести стандартную очистку жёсткого диска, выполните следующие действия:

Расширенная очистка

С помощью расширенного варианта очистки вы удалите следующие папки и файлы:

Чтобы провести расширенную очистку диска, выполните следующие действия:

Отметьте файлы, которые желаете стереть, и нажмите кнопку ОК. Выбираем файлы, которые нужно удалить

Видео: чистка диска средствами Windows

Очистка диска при помощи сторонних программ

Перед тем как приступить к ручной чистке каждой папки в отдельности, стоит воспользоваться специальными сторонними программами, созданными для автоматического поиска и очищения диска от лишних файлов:

Видео: удаление системных файлов при помощи программы CCleaner

Особенности очистки отдельных системных папок

Если предыдущие методы очистки не решили вашу проблему или нужно очистить одну из папок выборочно, то найдите её в нижеперечисленных разделах и выполните предложенные инструкции.

Но многие папки скрыты по умолчанию, чтобы пользователь случайно не повредил их. Для отображения скрытых папок в общем списке выполните следующие действия:

Winsxs

Очистка папки Winsxs на Windows 7 производится через стандартную очистку диска. Этот метод уже описан выше. Перед запуском очистки вам предлагают список файлов, которые можно удалить. Отметьте в нём раздел «Файлы резервной копии пакета обновлений».

Отмечаем «Файлы резервной копии пакета обновлений»

Видео: как очистить папку Winsxs в Windows 7

System Volume Information

Чтобы очистить папку System Volume Information, нужно сначала получить доступ к ней:

Последовательно нажимаем кнопки «Применить», ОК.

DriversStore

Чтобы удалить устаревшие драйверы из хранилища под названием DriversStore, выполните следующие действия:

Installer

В папке Installer могут содержаться необходимые системе или программам файлы, но существует специальное стороннее приложение PatchCleaner, которое автоматически определит, что из содержимого можно удалить:

Pagefile.sys

Если вы уверены, что компьютер справится с требуемыми задачами без файла подкачки Pagefile.sys, то можете его удалить, выполнив следующие действия:

Папки с историей, кэшем и cookie браузера

Файлы браузера могут занимать большое количество места на диске. Удалить их легче и безопасней всего через настройки самого браузера: Отмечаем файлы. которые надо удалить из истории браузера

Проблемы при очистке диска

Если после того как вы произвели удаление каких-либо файлов из системной папки, появились ошибки или компьютер начал тормозить, остаётся сделать одно - выполнить восстановление системы. Произойти такое могло при некорректной очистке диска или удалении нужных файлов. Восстановление системы возможно только в том случае, если на компьютере имеются точки восстановления:

Видео: восстановление Windows 7

Что делать, если нет кнопки «Очистить системные файлы»

Если при попытке освободить место на диске через стандартный метод очистки вы столкнулись с отсутствием кнопки «Очистить системные файлы», это значит, что у вас отключён UAC (контроль учётных записей), и программа сразу запускается с возможностью очистки системных файлов. То есть, нажатие кнопки «Очистить системные файлы» даёт вам права администратора и вместе с ними возможность редактировать и очищать системные папки. Но если UAC отключён, то доступ к изменению системных файлов вы имеете сразу и нажимать какие-либо дополнительные кнопки не нужно.

Если кнопка «Очистить системные файлы» отстуствует, контроль учётных записей отключён

Если вы хотите очистить место на диске или уверены, что в системных файлах сохранилась часть вируса, то на этот случай в самой операционной системе есть функция стандартной и расширенной очистки диска. Также можно воспользоваться сторонними программами или очистить каждую папку отдельно. Но не стоит удалять всё подряд, иначе это приведёт к поломке компьютера, и единственным выходом будет откатить систему до последней точки восстановления.

Одним из многочисленных изменений в Windows 10 стало сохранение логов обновлений в файлы формата ETL, прочитать которые можно только с помощью специальных утилит. В более ранних версиях системы логи записывались в обычный текстовый файл, но поскольку служба обновления активна в системе постоянно, данные перезаписывались регулярно, что создавало дополнительную нежелательную нагрузку на диск. Использование формата журнала ETL позволило снизить нагрузку на жёсткий диск, но сделало чтение логов менее удобным для администраторов. В Microsoft об этой проблеме известно, поэтому разработчики реализовали возможность преобразования файлов журнала обновлений в удобочитаемый формат. Кроме того, логи можно просмотреть с помощью встроенного Журнала событий Windows. Рассмотрим оба варианта чуть подробнее.

Запустите консоль PowerShell и выполните в ней команду Get-WindowsUрdateLog.

Тут же начнётся чтение и преобразование данных,

По завершении же процедуры на рабочем столе у вас появится файл WindowsUрdate.log, открыть который можно обычным Блокнотом или любым другим текстовым редактором. Теперь вы можете спокойно изучать лог сами или отправить его более опытным пользователям.

Второй способ столь же прост. Вызовите контекстное меню кнопки Пуск (Win + X) и выберите в нём «Просмотр событий».

В открывшемся журнале перейдите по цепочке Журналы приложений и служб → Microsoft → Windows → WindowsUрdateClient → Operational. При этом в центральной колонке Журнала вы получите отсортированный список событий, связанных с работой функции обновления.