Автоматоматически cоздаётся папка windows.old
 

Всем привет. Господа, на рабочем ноутбуке стоит Виндовс10 Домашняя для одного языка х64 (в своё время обновилась с предустановленной вин 8.1). Диск разделён на два на раздела C и D. С недавних пор на разделе D стала автоматически создаваться папка windows.old. Удаляю через FarManager, а она опять там создаётся. С чем это может быть связано и как от этого избавится? Спасибо.

saneck,

[видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск

Если вы подозреваете, что эта папка создается только после загрузки или во время неё, тогда:

1. Качаете Process Monitor
2. Options - Enable Boot logging - Generate thread profiling events - Every second
3. Перегружаетесь
4. Запускаете PM - сохраняете лог-файл по нужному вам пути
5. Find - Windows.old

Такой способ удаления не желателен, так как папка содержит ссылки на другие объекты вашей ОС. Используйте для её удаления cleanmgr. Так же можно:
Settings - System - Storage - диск с этой папкой - Temporary files - Previous version of Windows - Remove

Цитата:

Цитата yurfed Казбек, ты чего то в дебри полез »

Ну, это ясно, что она появляется после каждого значимого обновления, но у нас же автор темы говорит, что она у него каждый раз после удаления востаёт из пепла, как птица феникс.))

Скажите, она ведь создается пустой у вас, верно??

saneck,
Как удалить папку Windows.old в Windows 10
Казбек, ты чего то в дебри полез :)
А вот причина

Цитата:

Папка Windows.old создается в процессе обновления до Windows 10 с предыдущих версий Windows (7 или 8/8.1), а также при переустановке Windows 10 в режиме обновления.

saneck, некоторые большие обновления по сути являются новыми сборками (например, Anniversary Update и Creators Update), поэтому устанавливаются поверх (в этом случае тоже создаётся Windows.old).

Petya V4sechkin, это понятно, но такакя папка есть на диске С, последний раз было обновление, но после этого всё было нормально, а это буквально началось на прошлой неделе, и создаётся она на диске D. нет, создаётся в любое время, даже когда удалю её не перезагружая машину, через какое то время она опять появлляется.

saneck, вы это делали? Запустить CMD от имени администратора и выполнить

saneck, внутри папки что? Вирус?

Ну вот, я был прав. Но вы не сделали две вещи, о которых я говорил:

1. Не ответили на мой вопрос, что внутри папки.
2. Не воспользовались мои советом по отслеживанию создателя средствами PM.

Petya V4sechkin, Казбек, я сейчас не на работе, как буду рядом с машиной ппроделаю все оекомендации и отпишусь

конкретно сейчас папка была пуста, я её удалил. Вчера были файлы аналогичные что на диске С в папке Windows.old

вот сейчас запустил машину, она там была пустая, я её удалил, и как же мне подкараулить-то её когда она появится. другое дело если бы она создавалась

1. Запускаете Process Monitor.
2. Создаёте фильтр: Path - contains - windows.old -Include.
3. Add - Apply.
4. Сидите и ждёте появления папки.

Например, я создал фильтр для папки 847239423403. Вот, что получается во время её создания:

На скрине видно, что при создании указанной папки все события попадаю в лог PM.

Для уменьшения размера лога используете следующие методы:

1. Filter - Drop Filtered Events.
2. History Depth в меню Options: можно ограничить число хранящихся записей и оставить Process Monitor работать на длительное время, гарантируя захват последних событий. Число регистрируемых событий варьируется от 1 до 199 миллионов.
3. Ещё вариант, перенаправить сохранение событий из виртуальной памяти в файл: File - Process Monitor Backing Files.
   
   Скрытый текст

   

Казбек, вот здесь лог, посмотрите пожалуйста. Спасибо.

saneck,

По логу видно, что папкой орудует какой-то C:\WINDOWS\TEMP\gF325.tmp.exe.
А по поиску видно, что, скорее всего, вам в раздел лечения.

Казбек, спасибо, будем лечится.