Чому розмір файлу CBS.log становить 20 ГБ

Два дні тому у мене був повний C:диск, після чого я видалив 8 ГБ даних. Наступного дня жорсткий диск знову був повний, тому я продовжив видалення ще 5 Гб, і ще раз наступного дня диск був заповнений.

Після деяких пошуків того, що спричинило заповнення дискового простору так швидко, я скористався windirstatінструментом, щоб знайти, які файли займають найбільше місця. Я дізнався, що CBS.logфайл, який знаходиться в c:\windows\logs\cbs\, є 20 ГБ.

Я використовую Windows 8.

• Чи повинен цей файл бути таким великим, а якщо ні, то як я можу зменшити розмір?
• Яка мета цього файлу?
• Чи можна її видалити?

Це файл, який генерується засобом перевірки ресурсів Microsoft Windows (SFC.exe).

Ні, вона не повинна бути такою великою. CBS.persist.log повинен створюватися, коли розмір CBS становитиме близько 50 мег. CBS.log слід скопіювати в cbs.persist.log і запустити новий файл cbs.log.

Ви можете спробувати стиснути файл:

• Якщо ви клацніть правою кнопкою миші на файл CBS.log
• Потім натисніть кнопку Властивості
• На вкладці Загальні натисніть кнопку Додатково
• Поставте прапорець "Стиснути вміст для економії місця на диску" та натисніть кнопку ОК

Або якщо ви впевнені, що ваша система працює нормально, ви можете видалити цей файл. SFC.exe створить новий при наступному запуску. Але це може бути корисно для вирішення проблем.

У мене був файл cbs.persist.log розміром 17 гб, оскільки я був впевнений, що я не заповнюю свій ssd, я шукав незвичайні великі файли в каталозі журналу Windows. Я не міг думати лише про проблему стиснення.

Отже, для скидання стиснення в папці CBS я використав наступний метод:

1. Вимкніть TrustedInstaller.exe (інсталятор модуля Windows) в службах управління завданнями
2. Видаліть усі .log файли в каталозі C: \ Windows \ Logs \ CBS , також видаліть файли .persist та .cab.
3. Увімкніть TrustedInstaller.exe знову

ПРИМІТКА. Очищення папки CBS скидає процес стиснення, тому нові створені файли журналу не повинні набирати більше 50 Мб до стиснення у файли .cab, як це має бути.

Прямого візуального результату немає, потрібно почекати, поки такий файл журналу не буде достатньо великим.

Це рішення все ще працює для мене в Windows 7/8 / 8.1 після 1 року

Хоча я не можу бути впевненим, що стиснення ніколи не вийде з ладу, якщо воно є ... тоді просто повторіть рішення ще раз, але обов'язково вимкніть TrustedInstaller перед видаленням файлів у папці CBS.

Сподіваюсь, це допомагає.

На всякий випадок, коли хтось задається питанням, чому це відбувається в першу чергу. Я вважаю, що я відтворив особливі умови (я впевнений, що існують і інші варіанти цих умов, які можуть спричинити такий же результат):

1. Я запустив дуже велику кількість дуже великих оновлень для Windows (купа мовних пакетів та пакетів послуг тощо), в той час як у мене також було відкрито велику кількість інших програм та вікон (я розробник). Потім я пішов обідати.
2. Windows Update працював доти, поки у системи не вистачало пам'яті (ОЗУ). У мене 32 гігабайти, але цього було недостатньо.
3. "Trusted Installer.exe" ("Інсталятор модуля Windows") намагався стиснути швидко зростаючий файл журналу, але не міг запуститися, тому що журнал зростав занадто швидко, або він не міг запуститися через низьку пам'ять, або обидва. Тож коли це було потрібно, служба встановлення модулів Windows навіть не запускалася (навіть тимчасово).
4. З цього моменту він не міг мати справу з файлом журналу, оскільки він був занадто великий для стиснення .CAB (близько 25 гігабайт!), І тому розпочався порочний цикл, і нічого не могло його зупинити (крім ручного втручання, як описано в " Джин "вище).
5. Як тільки файл журналу виріс до 60 гігабайт на моєму SSD, він використав весь мій вільний простір, і я отримав попередження про «низький простір пам’яті» і почав шукати причину.

Наступний процес, як видається, вирішив проблему: "відключити службу встановлення модуля Windows, видаліть вміст папки C: \ Windows \ Журнали \ CBS \ та папку" C: \ Windows \ Temp "- пропустіть усі використовувані файли, потім запустити службу інсталятора модуля Windows знову та встановіть його на "ручний" запуск (за замовчуванням) ". Перезавантажте.

Як вирішення, у Windows 7, якщо послуга "Установник модулів Windows" зупинена, після запуску виявляється, що вона запускає процес обертання журналу, що створює свіжий файл cbs.log та переміщує старий файл у стислий архів .cab CbsPersist. Мій файл журналу 500 Мб стиснувся до 30 Мб.

Зауважте, що для запуску може знадобитися кілька хвилин. Здається, сервіс автоматично припиняється, як тільки це робиться.

У моєму випадку я не зміг припинити послугу навіть після відключення. Наступні кроки допомогли мені зупинити послугу та видалити журнал CBS.

C:\Windows\system32>net stop TrustedInstaller
The requested pause, continue, or stop is not valid for this service.

More help is available by typing NET HELPMSG 2191.

C:\Windows\system32>sc qc TrustedInstaller
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: TrustedInstaller
    TYPE               : 10  WIN32_OWN_PROCESS
    START_TYPE         : 4   DISABLED
    ERROR_CONTROL      : 1   NORMAL
    BINARY_PATH_NAME   : C:\Windows\servicing\TrustedInstaller.exe
    LOAD_ORDER_GROUP   : ProfSvc_Group
    TAG                : 0
    DISPLAY_NAME       : Windows Modules Installer
    DEPENDENCIES       :
    SERVICE_START_NAME : localSystem

C:\Windows\system32>tasklist | find /i "TrustedInstaller.exe"
TrustedInstaller.exe          2164 Services                   0    132,404 K

C:\Windows\system32>taskkill /f /im "TrustedInstaller.exe"
SUCCESS: The process "TrustedInstaller.exe" with PID 2164 has been terminated.

Про всяк випадок, якщо це комусь допоможе.

На сервері 2008 R2 "Моє" C:\windows\tempбуло порожнім. Я спробував видалити журнали cbs і журнал cbs 2,5 Гб продовжував повертатися, тому я перевірив C:\windows\tempпісля спроби видалити журнал, і там з’явилася велика кількість .dmpфайлів.

Видалено ці дані, а файл журналу тепер відсутній. Місце на диску було відновлено. (Шахта продовжувала повертатися навіть після її видалення.)