Как в Windows 10 включить лог загрузки

Категория: Windows 10 / Функционал Windows
Добавил: access_timeОпубликовано: 31-10-2017 visibilityПросмотров: 17 864 chat_bubble_outlineКомментариев: 15
При выполнении анализа процедуры загрузки иногда бывает очень важно получить полный список загружающихся и незагружающихся драйверов и библиотек. Использовать для этих целей специальные утилиты необязательно, получить список загружаемых программных компонентов можно средствами самой операционной системы. Список представляет собой обычный текстовый файл ntbtlog.tхt, сохраняемый в корневой системной папке Windows.

Как в Windows 10 включить лог загрузки


Есть два способа создания журнала загрузки Windows. Сначала самый простой. Нажатием Win + R вызовите диалоговое окошко запуска и выполните в нём команду msconfig. В открывшемся окне конфигурации системы переключитесь на вкладку «Загрузка» и установите птичку в чекбоксе «Журнал загрузки». Теперь нажмите «Применить» и «OK».

При этом появится окошко с предложением перезагрузить компьютер. Соглашаемся, выполняем перезагрузку, 

после чего идём в расположение C:/Windows, находим там текстовый файл ntbtlog

и открываем его Блокнотом или иным редактором. 

Второй способ чуть сложнее. Запустите от имени администратора командную строку и выполните в ней команду bcdedit. В консоли появится список всех ваших операционных систем и их загрузочных записей. У нас установлена только одна Windows 10, поэтому элементов списка будет два — диспетчер загрузки и загрузка Windows. Нам нужна вторая запись, а именно её идентификатор со значением {current}.

Тут же в командной строке выполните команду такого вида:
bcdedit /set {Идентификатор} bootlog Yes

На место идентификатора подставьте его значение. В нашем примере это current (смотрите скриншот). Теперь выполните перезагрузку. Как и в предыдущем случае, журнал загрузки будет создан в папке Windows. Как понять из содержимого журнала, был ли загружен драйвер или нет? Очень просто. Запись BOOTLOG_LOADED указывает, что драйвер загрузился, запись BOOTLOG_NOT_LOADED будет указывать, что во время старта операционной системы загрузка драйвера была пропущена.

tagsКлючевые слова
     Рекомендуем другие статьи по данной теме
Ctrl
Enter
Заметили ошЫбку
Выделите и нажмите Ctrl+Enter

Добавить комментарий

Комментарии (15)

  1. img
    20 марта 2021 19:31 Фёдор
    Гость
    Я не о ручной синхронизации. Если компьютер перезагружается/выключается с неостановленным штатным образом приложением, приложение может и не убрать за собой те временные папки, а после загрузки оно создает новые времянки и так происходит накопление мусора. Может просто проверить будет ли приложение за собой убирать, если его останавливать его же средствами. Ну типа - хочу все знать о тебе, кобелина ты такая.
    Цитировать replyОтветить
  2. img
    20 марта 2021 18:01 Ваучер
    Цитата: Фёдор
    А если его закрывать/станавливать штатным образом до перезагрузки/выключения?

    включен постоянно, т.к. рабочие файлы нужны на нескольких устройствах, а вручную синхронизировать не вариант
    Цитировать replyОтветить
  3. img
    20 марта 2021 17:59 Ваучер
    Цитата: Фёдор
    for /f %%i in ('dir /A:d /b %temp%\*') do rd %temp%\%%i /s /q

    да, это эффективнее, спасибо
    Цитировать replyОтветить
  4. img
    20 марта 2021 17:00 Фёдор
    Гость
    Хуже когда какой-нибудь разработчик ходит на сервер, а ПО им пользуемое генерит в Temp кучу файлов на десятки ГБ и не чистит за собой. А потом от сервера пользователи отваливаются из-за ошибок с нехваткой места.
    Цитировать replyОтветить
  5. img
    20 марта 2021 16:53 Фёдор
    Гость
    В принципе можно попытаться и так, но все подряд может и неудалиться, если какой-то процесс уже запущен и держит там свои файлы открытыми.
    cleanupItemp.cmd
    for /f %%i in ('dir /A:d /b %temp%\*') do rd %temp%\%%i /s /q
    В принципе тоже все должен удалять. Но можно же и постепенно добавлять строки в задание, типа
    for /f %%i in ('dir /A:d /b %temp%\_этомнетожененадо*') do rd %temp%\%%i /s /q
    Только вот некоторые процессы там постоянно могут восстанавливать свои папочки. Зашел сейчас туда, а там NVIDIA Corporation\NV_Cache пустенькая присутствует, вайбер свой Viber Crashes там держит. Диск SSD, чего там лишний раз тереть то что будет все равно пересоздано.
    Цитировать replyОтветить
  6. img
    20 марта 2021 12:43 Фёдор
    Гость
    странно, что до сих пор не пофиксили, гадит гугл диск знатно...
    А если его закрывать/станавливать штатным образом до перезагрузки/выключения?
    Цитировать replyОтветить
  7. img
    20 марта 2021 12:36 Ваучер
    Цитата: Фёдор
    В планировщик cleanupMEItemp.cmd for /f %%i in ('dir /A:d /b %temp%\_mei*') do rd %temp%\%%i /s /q

    А так не сильно радикально:
    cmd /c &cd/d %temp%&rd/s/q %temp% 2>nul &cd/d %tmp%&rd/s/q %tmp% 2>nul
    ??
    Цитировать replyОтветить
  8. img
    20 марта 2021 12:11 Ваучер
    Цитата: admin
    admin

    спасибо, странно, что до сих пор не пофиксили, гадит гугл диск знатно...

    Цитата: Фёдор
    Google Drive ???

    Да, нашел пакостника

    Цитировать replyОтветить
  9. img
    20 марта 2021 10:26 Фёдор
    Гость
    К вашему сведению, хорошо, чтобы удалить их, но проведите собственное исследование.
    В планировщик
    cleanupMEItemp.cmd
    for /f %%i in ('dir /A:d /b %temp%\_mei*') do rd %temp%\%%i /s /q

    Цитировать replyОтветить
  10. img
    20 марта 2021 10:18 admin
    Администратор
    Обнаружил источник своих папок MEI, открыв их подпапки, пока не обнаружил несколько файлов изображений. Все изображения, относящиеся к интерфейсу Google Cloud, содержали 20 из этих папок MEI в TEMP, по 30 + МБ каждая. Оказалось, что (1) папка MEI генерировалась каждый раз при синхронизации GOOGLE Cloud, что я установил при запуске. Я установил G-Cloud на ручную синхронизацию, и MEI остановился. К вашему сведению, хорошо, чтобы удалить их, но проведите собственное исследование.
    https://answers.microsoft.com/en-us/windows/forum/windows_7-files/what-are-mei-
    folders-that-are-in-my-tmp-folder/fcd5f6b9-a76c-4340-8e0d-d715ec5167e9
    Цитировать replyОтветить
  11. img
    20 марта 2021 10:01 Фёдор
    Гость
    папки: _MEI91562, _MEI95282, _MEI101402
    Google Drive ???
    Цитировать replyОтветить
  12. img
    20 марта 2021 07:53 admin
    Администратор
    Папка TEMP, это папка временных файлов и любая программа может создавать в ней свои файлы и папки
    https://remontcompa.ru/windows/windows-10/179-papka-temp-v-windows.html
    чтобы отследить приложение, записывающее файлы в какую-либо папку используйте программу Process Monitor
    Цитировать replyОтветить
  13. img
    20 марта 2021 07:00 Ваучер
    Здравствуйте. Обнаружил в папке temp следующие папки: _MEI91562, _MEI95282, _MEI101402. Причем через неделю использования компа, при попытке удалить весь этот "сброд" total commander показывает, что "удаляется 31 с лишним тыс. файлов". Антивирус установлен, обновления регулярные. Подскажите, пожалуйста, каким процессом может создавать эта куча мусора, или как включить логирование записи на диск каждым процессом?
    (гугление внятного ответа не дало)
    Цитировать replyОтветить
  14. img
    17 февраля 2021 20:18 admin
    Администратор
    А что за DVD вы не можете открыть в VLC media player? Вы сами создавали этот DVD? В какой программе?
    Цитировать replyОтветить
  15. img
    17 февраля 2021 15:02 Гость Влад
    Гость
    Воспроизведение не удалось:
    Проиграть DVD, созданный не в UDF, нельзя.
    Этот источник не открывается:
    VLC не может открыть MRL 'dvd:///D:/'. Ищите более подробную информацию в лог-файле.
    И что теперь?
    Цитировать replyОтветить