Файлы журналов iis что это

Имеется возможность задать в настройке веб- или FTP-узла ведение журнала, содержащего сведения о действиях пользователей и сервера. IIS заносит в журнал данные, которые могут помочь регулировать доступ к узлу, определить его популярность, спланировать требования к системе безопасности и устранить возможные неполадки на веб- или FTP-узле. Ведение журнала узла средствами IIS не следует путать с ведением журнала событий, который выполняется Windows 2000 и может быть просмотрен с помощью окна просмотра событий. IIS ведет более обширный журнал. Следующие разделы описывают ведение журнала IIS:

Процесс ведения журнала

Ведение журнала веб- или FTP-узла выполняется модулями, которые работают независимо от других операций сервера. Для каждого веб- и FTP-узла может быть выбран свой формат журнала. Если ведение журнала включено для узла, можно отключить или включить его для отдельных каталогов в этом узле. Инструкции по включению и выключению ведения журналов для узлов и каталогов см. в разделе Включение ведения журналов.

Журналы, созданные IIS, могут быть прочитаны в текстовом редакторе, но обычно эти файлы загружаются в программу-генератор отчетов. Журнал ODBC заносится в базу данных, и база данных может быть использована для генерации отчетов. Журнал использования ресурсов пишется вперемешку с записями расширенного журнала W3C для каждого узла Веб.

Различные форматы журналов используют различные временные зоны для отсчета времени, записанного в журнале. Расширенный формат W3C использует универсальное время, называвшееся ранее средним временем по гринвичскому меридиану. Другие форматы используют местное время. Времена, приведенные в журнале, отражают время, использованное сервером для обработки запросов и откликов. Эти времена не учитывают время перемещения по сети до клиента, или время обработки клиента.

Форматы файлов журнала

Имеется возможность выбрать формат журнала, в котором веб-сервер регистрирует действия пользователей. Доступны следующие форматы:

Файлы в расширенном формате журнала W3C, в формате журнала Microsoft IIS и в формате журнала NCSA являются текстовыми файлами в кодах ASCII. Расширенный формат W3C и формат NCSA записывают данные в журнал с использованием четырехзначного года. Формат Microsoft IIS использует две цифры для записи года, что обеспечивает обратную совместимость с предыдущими версиями IIS. Можно также создать специальный формат записей журнала, содержащий требуемые поля.

Расширенный формат файла журнала W3C

Расширенный формат W3C представляет собой настраиваемый формат в кодах ASCII, включающий множество различных полей. Можно включить в журнал важные поля и опустить нежелательные, ограничивая размер файла журнала. Поля разделяются пробелами. Времена записываются с использованием времени по Гринвичу (GMT). Сведения о настройке этого формата см. в разделе Настройка расширенного формата журнала W3C. Дополнительные сведения о спецификации расширенного формата W3C см. на узле компании W3C http://www.w3.org.

В следующем примере демонстрируются строки из файла с отобранными полями: «Время», «IP-адрес клиента», «Метод», «Ресурс URI», «Состояние HTTP» и «Версия HTTP».

Предшествующая запись сообщает, что 2 мая 1998 г. в 17:42 по Гринвичу пользователь с установленной версией HTTP 1.0 и IP-адресом 172.16.255.255 выдал команду GET (загрузка) для файла Default.htm. Запрос был возвращен без ошибки. Поле #Date: показывает время, когда было сделано первое подключение; оно совпадает со временем создания журнала. Поле #Version: показывает какой формат журнала W3C используется.

Может быть выбрано любое из полей, но некоторые поля могут не содержать информации, доступной для части запросов. Для отобранных полей, которые не содержат подходящую информацию, вместо значения поля печатается тире (—).

Формат файла журнала Microsoft IIS

Формат Microsoft IIS является фиксированным (не настраиваемым) форматом в кодах ASCII. В этом формате записывается больше данных, чем в общем формате NCSA. Формат Microsoft IIS содержит основные элементы, например, IP-адрес пользователя, имя пользователя, дату и время запроса, код состояния HTTP и число полученных байт. Кроме этого он включает дополнительные сведения, такие как затраченное время, количество отправленных байт, действие (например, загрузка с помощью команды GET) и файл назначения. Разделителем элементов служит запятая, что делает этот формат более удобным для обработки, чем другие текстовые форматы, в которых в качестве разделителя используется пробел. Время регистрируется по местному часовому поясу.

Для файла журнала формата Microsoft IIS, открытого в текстовом редакторе, записи будут выглядеть аналогично следующему примеру:

Интерпретация этих записей приводится в следующих таблицах. Верхняя строка в обеих таблицах относится к веб-узлу (который представлен в столбце «Служба» как W3SVC), нижняя строка относится к узлу FTP (который представлен в столбце «Служба» как MSFTPSVC). Пример анализируется в двух таблицах из-за ограничений по ширине страницы.

В предыдущем примере первая запись означает, что анонимный пользователь с IP-адресом 192.168.114.201 выдал команду GET (загрузка) для файла изображения DeptLogo.gif в 7:55 20 марта 1998 г. с сервера с именем SALES1 и IP-адресом 172.21.13.45. Для выполнения запроса HTTP с размером 163 байт потребовалось 4502 миллисекунды (4,5 секунды). Анонимному пользователю возвращено 3223 байт данных без ошибки.

В файле журнала значения всех полей заканчиваются запятой (,). Дефис печатается как прототип для полей, не имеющих допустимого значения.

Общий формат файла журнала NCSA

Общий формат файла журнала NCSA представляет фиксированный (не настраиваемый) формат ASCII, поддерживаемый веб-узлами и не поддерживаемый узлами FTP. В этом формате записываются основные сведения о запросах пользователей, такие как имя удаленного обслуживающего компьютера, имя пользователя, дата, время, тип запроса, код состояния HTTP и количество байт, полученных сервером. Разделителем элементов служит пробел; время регистрируется по местному часовому поясу.

Для файла общего формата журнала NCSA, открытого в текстовом редакторе, записи будут выглядеть аналогично следующему примеру:

Примечание. В предыдущей записи второе поле (соответствующее имени пользователя, который вошел через удаленный доступ) является пустым и представляется дефисом после IP-адреса 172.21.13.45.

Интерпретация этой записи приводится в следующих таблицах. Пример анализируется в двух таблицах из-за ограничений по ширине страницы.

Запись означает, что пользователь Fred в домене REDMOND с IP-адресом 172.21.13.45 выдал команду GET (загрузка файла) в 17:39 8 апреля 1998 г. В результате запроса пользователю Fred возвращено 3401 байт данных без ошибки.

Журнал ODBC

Формат журнала ODBC представляет собой запись из фиксированного набора полей в ODBC-совместимой базе данных, например Microsoft Access или Microsoft SQL Server. Записываются, в частности, IP-адрес пользователя, имя пользователя, дата и время запроса, код состояния HTTP и количество полученных байт; количество отправленных байт, выполненное действие (например, загрузка с помощью команды GET) и получатель (например, загружаемый файл). Время регистрируется по местному часовому поясу. Чтобы использовать эту возможность, необходимо указать базу данных, в которой будет вестись журнал, и настроить базу данных для получения данных.

Чтобы использовать журнал ODBC необходимо выполнить следующие действия:

Учет использования ресурсов

Учет использования ресурсов является новой возможностью IIS. Она добавляет поля к файлу расширенного журнала W3C для записи сведений о том, как веб-узлы используют ресурсы центрального процессора на сервере. Эти сведения используются для выявления непропорционально высокого уровня использования узлами ресурсов процессора и для выявления работающих неправильно сценариев и программ CGI.

Собранные сведения могут быть использованы для принятия решения о включении регулирования процесса на веб-узле. Регулирование процесса ограничивает процессорное время, используемое веб-узлом. Дополнительные сведения см. в разделе О загрузке процессора.

Размер файла журнала и создание новых файлов журнала

После включения ведения журнала IIS (этот режим задается по умолчанию) новые записи в журнале создаются при каждом обращении пользователей к серверу. При этом постоянно растет размер журнала или количество файлов журнала. Таким образом, приходится ограничивать степень подробности регистрируемых данных, чтобы иметь разумное количество и размер файлов. IIS предлагает два способа управления ведением журналов и создания новых файлов журнала.

Один из способов состоит в использовании расширенного журнала W3C и его настройки на сбор только необходимых данных. Описание действий см. в разделе Настройка расширенного формата журнала W3C. Другая возможность предполагает ограничение размера журнала с помощью изменения частоты создания файла журнала. Сохранение файлов журнала. При выборе параметров журнала следует помнить, что текущий файл журнала станет доступным только после остановки узла.

Если при попытке добавить запись в журнал IIS на сервере кончается свободное место на диске, ведение журнала IIS отключается. Одновременно записывается событие в журнал приложений окна просмотра событий Windows. При освобождении пространства на диске ведение журнала IIS возобновляется. Это вызывает фиксацию еще одного события в журнале приложений окна просмотра событий Windows.

Имена файлов журнала

Первые буквы в именах файлов журналов представляют формат журнала, а следующие за ними цифры период ведения или порядковый номер журнала. Подробные сведения собраны в таблице, приведенной ниже. Записанные курсивом буквы представляют следующие значения: nn — последовательные числа, yy — год, mm — месяц, ww — неделя месяца, dd — день, hh — час в 24-часовом формате.

Источник

Логи IIS — очистка

В статье я расскажу как обращаться с log-файлами IIS и автоматизировать процесс удаления.

Если вам интересна тематика Windows Server, рекомендую обратиться к тегу Windows Server на моем блоге.

Логи IIS

По умолчанию логи IIS располагаются в каталоге %SystemDrive%\inetpub\logs\LogFiles. Сигналом для их очистки может служить истощающееся быстрыми темпами свободное место системного диска. В этом случае системные администраторы начинают искать что же занимает столько места и благополучно пропускают папку inetpub, поскольку по умолчанию она практически ничего не весит:

Но почему? Дело в том, что изначально вы не имеете разрешений на вложенные папки, следовательно не можете увидеть их реальный объем:

Попробуйте зайти в каждую подпапку каталога %SystemDrive%\inetpub\logs\LogFiles, соглашаясь с назначением необходимых разрешений и в итоге увидите, что реальный объем папок не так уж и мал:

Разумеется у меня приведены в пример скриншоты с тестового сервера. Объем логов серверов в продакшене может достигать десятков и сотен гигабайт совершенно спокойно.

Итак, проблема найдена, пора заняться очисткой. Теоретически её можно проводить и вручную, но в этом нет никакого смысла и проще все сделать скриптами, в некоторых случаях достаточно даже одной команды PowerShell. В одной из статей по Exchange 2013 (см. Очистка папки Logging Exchange 2013) я уже рассматривал вопрос автоматизации процесса очистки логов, но не помешает напомнить о нем и в этой статье.

Команда для очистки log-файлов в нашем случае будет выглядеть следующим образом:

Источник

Где я могу найти журналы IIS?

Я пытаюсь настроить приложение от третьей стороны, для чего требуется поддерживающий веб-сайт, размещенный в моем локальном IIS. Я создал веб-сайт точно так, как описано в их руководстве по установке, но у меня возникли некоторые проблемы, и я хотел бы увидеть, что должен сказать журнал IIS. К сожалению, проблема в том, что я не могу найти файлы журнала!

Итак, мой вопрос: где IIS7 хранит журналы по умолчанию?

9 ответов

Я думаю, что это место по умолчанию для журналов доступа составляет

в противном случае проверьте в Диспетчере IIS, выберите компьютер на левой панели, а в средней панели перейдите в раздел «ведение журнала» в области IIS. Там вы увидите местоположение по умолчанию для всех сайтов (это, однако, переопределяется на всех сайтах)

вы также можете посмотреть в

который будет содержать аналогичные файлы журнала, представляющие только ошибки.

Я считаю, что это более простой способ узнать, где находятся ваши журналы IIS, а не просто предполагать местоположение по умолчанию:

перейдите на свой сайт IIS, например по умолчанию, нажмите на него, и вы увидите «Logging» справа, если ведение журнала включено:

откройте его, и вы увидите папку прямо там:

Я добавляю этот ответ, потому что после изучения интернета я оказался в этом ответе, но все еще не знал, какой папку папки журналов IIS для просмотра.

Если ваш сервер имеет несколько веб-сайтов, вам нужно будет знать идентификатор IIS для сайта. Простой способ получить это в IIS-просто нажать на сайты папка на левой панели. Идентификатор каждого сайта отображается на правой панели.

Как только вы знаете ID, давайте назовем его n, соответствующие журналы находятся в W3SVCn в папке IIS в папке logs. Итак, если Ваш идентификатор веб-сайта равен 4, скажем, и журналы IIS находятся в по умолчанию местоположение и журналы находятся в этой папке:

100% правильный ответ для расположения файлов журнала по умолчанию.

Да, вы можете ввести это в адресную строку проводника, она будет работать.

чтобы быть на 100% уверенным, вам нужно посмотреть журнал для веб-сайта в IIS.

EDIT: как указал Энди в комментариях ниже, вам нужно убедиться при установке IIS, что вы решили включить ведение журнала HTTP, иначе ведение журнала HTTP не будет доступно.

гораздо проще сделать это с помощью PowerShell, например:

если вам просто нужна информация для себя и не против разбора результате в вашем мозгу :).

для бонусных очков, добавьте | ii к первой команде, чтобы открыть в проводнике, или | gci перечислить содержимое папки.

попробуйте журнал событий Windows, может быть какая-то полезная информация

включение трассировка может быть лучшей альтернативой журналу событий Windows. Это дало мне информацию, необходимую для исправления моего собственного веб-сервиса.

Я думаю, что место по умолчанию для ведения журнала IIS: c:\inetpub\wwwroot\log\w3svc

Я нашел файлы журнала IIS в следующем месте.

Источник

Ведение журнала IIS

Ведение журнала IIS — это один из типов ведения журнала на стороне сервера, который может быть включен в группе URL-адресов. Формат файла журнала IIS является фиксированным текстовым форматом ASCII, который не может быть изменен. Файл журнала IIS содержит сведения о попадании в кэш режима ядра API HTTP-сервера. Этот тип ведения журнала можно включить только для группы URL-адресов. его нельзя использовать в сеансе сервера.

В формате файла журнала IIS записываются следующие данные. Данные в таблице находятся в порядке возникновения в файле журнала.

В следующем примере показана запись общего файла журнала NCSA.

Источник

Удаляем ненужные файлы с помощью CCleaner: руководство для новичков

Программка для тотальной очистки жесткого диска от мусора под названием CCleaner довольно популярна. Она обладает широкими возможностями, бесплатна и проста в обращении. Впрочем, ее простота только кажущаяся: CCleaner довольно мощный инструмент и в неумелых руках способен нанести вред программам и Windows.

Загрузка CCleaner

Домашняя страница программы: ссылка.

Программу лучше всего скачивать вот с этой страницы – это официальный сайт.

“Внимание” №2! В 2017-м компания-разработчик CCleaner была куплена компанией с не самой лучшей репутацией – Avast. Например, их несколько раз обвиняли в краже пользовательских данных. Тревожат не только действия Avast в отношении пользователей, но и их отношение к своей инфраструктуре. Как минимум версия CCleaner 5.33 заражена вирусом. Хотя позже вышла очищенная версия, настораживает то, что исполняемые файлы программы, по наблюдениям пользователей, стали в два раза больше. Всё это вкупе не добавляет интереса развивать данную инструкцию. Вы можете воспользоваться другими бесплатными софтинами для очистки данных – среди них есть достойные представители.

Установка программы

Установка проста. Советую во время установки снять галочку с Добавить в пункт меню Корзины ‘Запустить CCleaner’. Дело в том, что после установки программы в меню ярлыка Корзины, помимо пункта Очистить, добавится пункты запуска CCleaner.

Функция Запустить CCleaner не просто запускает программу, но и вызывает процесс очистки. Если программа не настроена должным образом, может удалиться что-то полезное. Так что галку снимите, в меню будет только один безопасный пункт – Открыть CCleaner. Этого достаточно.

Использование программы

CCleaner запускается либо через меню Пуск, либо с Рабочего стола, либо через меню Корзины по правой кнопке мыши.

При первом запуске программы будет вопрос о cookie:

Я, как и текст кнопки, рекомендую нажать Да. В таком случае, какие бы вы галочки не отмечали, почтовые сайты в браузерах вас никогда не “забудут” и не придется заново вводить логины с паролями.

Главное окно выглядит так:

В программе много кнопок, поэтому вместо традиционных
для моего блога картинок с поясняющими надписями
придется рассказать обо всем текстом

В левой части окна CCleaner находится выбор функций:

Очистка

Самая мощная и интересная функция этой программы. При выборе режима Очистка в правой части окна появляются вкладки и пустое поле для отчета.

Вкладка Windows отвечает за очистку мест, которые всегда присутствуют в операционной системе Windows. Вкладка Приложения отвечает за сторонние программы, например браузеры Mozilla Firefox, Google Chrome, Opera, программы Google Earth, Skype, AIMP и прочие. Список меняется в зависимости от того, что установлено на вашем компьютере.

К сожалению, CCleaner распознает не слишком большое количество программ, но это поправимо аж двумя способами, первый из которых описан в главе Настройки – Вкладка Включения, а второй в главе Хитрости, где я расскажу о программе CCEnhancer.

Кнопка Анализ внизу окна запускает процесс подсчета – сколько места можно очистить. Подсчет очень приблизительный, имейте это в виду.

Кнопка Очистка запускает процесс очистки. Удаляется только те файлы, которые были отмечены галочками во вкладках.

Результаты анализа и очистки появляются в пустом поле правой части окна.

Далее я расскажу о том, что может удалять программа.

Вкладка Windows

Пункты сгруппированы в разделы в зависимости от программы или по смыслу. Если пункт дает шанс освободить много места на жестком диске, я это упомяну жирным шрифтом.

Internet Explorer:

Временные файлы браузера – файлы, которые складываются браузером для того, чтобы вместо загрузки из интернета по новой, брать их с жесткого диска. Например, при повторном посещении страницы картинки чаще всего загружаются уже с жесткого диска, а не из интернета. Это ускоряет открытие страниц. Временные файлы браузера также называют кэшем браузера или браузерным кэшем. Галочку ставьте смело, вреда не нанесет. Может освободиться много места.

Журнал посещений – этот пункт понятен. Любой браузер, в то числе Internet Explorer, хранит список посещенных сайтов за какой-то период времени, чаще всего 20 дней. Это полезно, ведь тогда появляется подсказка с полным адресом сайта при его вводе. Галочку ставить можно, вреда не нанесет.

Файлы “cookie” – это файлы, где хранятся настройки сайтов. Благодаря “кукам” сайты помнят введенные вами пароли, магазины помнят ваш список покупок, сайт с почтой помнит ваш e-mail и т.д. Если поставить галочку на этом пункте, то эти файлы удалятся и везде логины с паролями придется вводить заново. Нажав Настройки – Файлы “cookie”, можно добавить в “список сохранения” адреса тех сайтов, “куки” которых удалять не надо. Удобно.

Список введенных адресов – думаю, с этим понятно. Помимо журнала посещенных сайтов, есть отдельный список адресов, введенных в адресную строку. Ставить галку или нет – все зависит от вас.

Файлы Index.dat – по сути это то же самое, что предыдущие пункты вместе взятые. Здесь тоже хранится часть информации о посещенных сайтах, о файлах в браузерном кэше и т.п. Если ставите галки на пунктах выше – отметьте и здесь.

Последний путь закачки – запись о папке, в которую вы последний раз загружали файл. Удаление это записи повлияет лишь на то, что при следующей загрузке файла будет предложено сохранить его в папку Загрузки в вашем профиле. Опция практически бесполезна.

Автозаполнение форм – когда вы вводите текст (например, логины) на сайтах, информация запоминается браузером. В следующий раз текст будет предложен для ввода в те же самые или похожие поля. Эту информацию можно удалить.

Сохраненные пароли – благодаря этой функции даже после удаления cookies в текстовые поля могут автоматически подставиться введенные пароли. Функция, аналогичная предыдущей, только работает с текстовыми полями, содержащими пароли.

Сеанс – информация о последних открытых вкладках. Например, если вы настроили браузер Opera или Firefox на открытие при запуске последних открытых вкладок, эта информация удалится.

Проводник Windows:

Недавние документы – в Пуске есть пункт меню “Недавние документы”. Вот этим пунктом можно очистить этот список.

Выполнить (в меню Пуск) – очистка списка, который появляется в текстовом поле окна Пуск – Выполнить.

Прочие недавние объекты – не знаю, за что отвечает этот пункт. Буду благодарен, если мне о нем кто-нибудь расскажет.

Кэш эскизов – когда вы открываете папки с фотографиями в режиме просмотра эскизов (миниатюрных картинок), то эти эскизы сохраняются для того, чтобы их быстро загрузить в следующий раз вместо пересоздания. Они занимают не так много места, но рекомендую удалять хотя бы раз в месяц.

Списки быстрого доступа – полезная функция, впервые появившаяся в Windows 7. Суть ее в том, что при наведении на строчку с программой в меню Пуск справа отображается список документов, открытых этой программой недавно. Также это могут быть какие-либо функции. Такой же список появляется, если нажать правой кнопкой мыши по названию программы в Панели задач.

Сетевые пароли – думаю, за что отвечает этот пункт, пояснять не надо.

Система:

Очистка корзины – смысл этого пункта понятен.

Временные файлы – очистка папки TEMP. Именно там находится большинство мусора, который создается программами во время работы. Например, если с помощью архиватора (7zip, WinRAR или какой-то другой – неважно) открыть файл из архива без распаковки, т.е. напрямую, то этот файл сначала распакуется во “временную папку Temp” и только тогда откроется. Рекомендую ставить галочку – в некоторых особо запущенных случаях можно освободить пару гигабайт.

Буфер обмена – место в оперативной памяти, где хранится скопированный текст или другой объект. Зачем очищать – непонятно, все равно при выключении компьютера его содержимое теряется.

Дампы памяти – если происходит сбой и компьютер показывает BSOD (“синий экран смерти”), то Windows может экстренно сохранить информацию о том, что вызвало ошибку. Если BSOD’ов много, то и файлов этих будет много. Можно поставить галочку, но сначала следует разобраться с причиной появления BSOD’ов. Об этом хорошо рассказано здесь.

Фрагменты файлов Chkdsk – в ситуации, когда теряется часть файла (например, в случае сбоя электропитания), после проверки жесткого диска создаются эти файлы. Предназначены для восстановления потерянной информации, но неспециалисту они не нужны. Можно удалять.

Файлы журналов Windows – удаление некоторых не особо нужных для длительного хранения файлов, таких как CBS.log – отчета о проверке целостности системных файлов Windows. Вопреки распространенному мнению, этот пункт не очищает Журналы событий Windows – записей, которые делает операционная система во время всех ошибок и успешных действий. Они доступны в Панели управления – Администрирование – Просмотр событий. Кстати, очень полезная функция для поиска неполадок. Но отношения к пункту CCleaner не имеет. Рекомендуется поставить галочку.

Отчет об ошибках Windows – все мы сталкивались с окнами “Программа такая-то допустила ошибку и будет закрыта”. Этот пункт удаляет файлы, содержащие отчеты об ошибках программ и самой Windows. Рекомендуется поставить галочку, есть шанс освободить много места.

Кэш DNS – наверное, это функция, добавленная программистами CCleaner “до кучи”. С помощью серверов DNS компьютер узнает цифровые ip-адреса сайтов, чтобы их открыть. Например, google.ru имеет адрес 173.194.32.223. Чтобы каждый раз по новой не обращаться к DNS, Windows запоминает соответствие адресов на некоторое время. Этот список соответствий можно очистить.

Шрифтовой кэш – если у вас проблемы со шрифтами (изменилась длина пробелов, вместо букв квадратики), можно поставить здесь галку – при следующей загрузке Windows заново создаст список наиболее часто используемых шрифтов. Опция спорная, так как размер шрифтового кэша довольно мал – смысла удалять для освобождения места нет. Windows и сама следит за его обслуживанием. Уточняю – шрифтовой кэш содержит не только список шрифтов, но и некую служебную информацию. В Windows Vista и 7 он находится в двух файлах:

В Windows XP шрифтовой кэш находится только в C:\Windows\system32\FNTCACHE.DAT.

Ярлыки главного меню – проверяет правильность ярлыков в меню Пуск. Если какой-то ярлык ведет на несуществующую программу или другой файл, то CCleaner его удалит. Пункт полезный, вот только после удаления неправильных ярлыков остаются пустые папки, где были эти самые ярлыки – не забудьте удалить их вручную.

Ярлыки рабочего стола – аналогично предыдущему пункту, но с ярлыками Рабочего стола.

Прочее:

Устаревшие выборки – удаляет якобы устаревшие данные компонента Prefetcher, который ускоряет загрузку Windows и программ. Полезность функции очистки выборок в CCleaner сомнительна, так как компонент сам может обслуживать себя.

Кэш очередности меню – удаляет информацию о сортировке строчек в меню Пуск. После очистки все пункты выстроятся по алфавиту.

Кэш области уведомлений – значки в трее (возле часов) можно настраивать, принудительно скрывая или отображая (правой кнопкой мыши по Панели задач – Свойства, затем кнопка Настроить…). С помощью CCleaner можно сбросить эти настройки.

Кэш размеров окон – сброс информации о размерах окна Проводник (подсказка для новичков: Проводник – программа, в которой отображаются папки, в том числе Мой компьютер).

Переменная окружения – удаляет неверные адреса папок в “переменной среды PATH” Windows. Информация о том, что такое “переменные среды”, вряд ли пригодится начинающим пользователям. Если вам это интересно, можете глянуть здесь и здесь. Галочку на пункте лучше не ставить, потому что в случае сбоя будут серьезные проблемы с работоспособностью Windows.

Список недавних программ – очищает список недавно запущенных программ в меню Пуск.

Файлы журналов IIS – очищает папку C:WindowsLogFiles. В принципе, галку поставить можно, программа удалит пару мегабайт ненужной информации. Больше информации эта функция освободит только в серверных версиях Windows.

Другие файлы и папки – пункт отвечает за удаление папок и файлов, указанных в Настройки – Включения.

Очистка свободного места – то же самое, что и Сервис – Стирание диска, но в автоматическом режиме и без удаления файлов. Об этой функции я расскажу в главе Сервис. Галочку лучше не ставить – очистка свободного места занимает много времени.

Вкладка Приложения

Здесь количество пунктов различается. CCleaner проверяет, какие программы у вас установлены, затем на основе этой информации формирует список. Очистка временных, ненужных файлов программ полезна, потому что некоторые из “программистских творений” очень любят мусорить. Особенно это касается антивирусов.

Без ложки дегтя в бочке меда не обошлось: в редких случаях CCleaner может удалить настройки программ. Если ваша любимая программа вдруг “забыла” настройки, скорее всего проблема в CCleaner – больше не отмечайте пункт с именем программы в списке очистки. Это не критично, но раздражает.

Если вы путешествуете по просторам интернета не через Internet Explorer, то в списке обратите внимание на пункты с именем вашего браузера. Там те же самые настройки, только “Временные файлы интернета” названы “Интернет-кэшем”. Также появились пункты “Сеанс” и “Сжать базы данных“. Сессия (сеанс) в браузерах – это список открытых вкладок с сайтами. Можно настроить браузеры так, чтобы при запуске браузера открывались сайты, которые вы просматривали в прошлый сеанс работы, т.е. загружалась предыдущая сессия.

Второй пункт вызывает дефрагментацию файлов, содержащих журналы посещенных сайтов, закладки, разнообразную служебную информацию и тому подобное. По моим наблюдениям, функция “сжатия баз данных” не приносит никакого результата, хотя теоретически браузер должен загружаться быстрее.

Пожалуй, это все советы, касающиеся вкладки Приложения.

Реестр

Так называется раздел программы, от которого все в восторге так же, как и от функции очистки файлов. Увы, если очистка файлов приносит очевидную выгоду – свободное место на жестком диске, то полезность чистки реестра – миф. Или как минимум преувеличение.

Первая проблема – предположительно ошибочные записи могут быть верными. Все чистильщики реестра, CCleaner в их числе, следуют следующей логике: если запись содержит адрес несуществующей папки или файла, то такая запись ошибочна и подлежит удалению. К сожалению, при этом не учитывается тот факт, что эта папка или этот файл могут появиться в будущем и запись сделана для этого. То есть это может быть настройка в какой-то программе для создания файла в определенном месте. Итог – вероятен сбой в программе, запись которой была удалена.

Вторая проблема – фрагментация реестра. Фрагментация – одна из проблем реестра Windows. Дело в том, что реестр хранится в нескольких файлах, которые могут быть раскиданы по всему жесткому диску. Да не просто раскиданы, но поделены на маленькие кусочки (фрагментация файлов). В итоге, чтобы прочитать одну запись, головке жесткого диска придется метаться туда-сюда по жесткому диску, что ощутимо замедляет операции. Хотя с этой проблемой Windows справляется, кэшируя (сохраняя заранее) содержимое реестра в быстрой оперативной памяти, существует проблема фрагментации самих данных внутри файлов, а именно внутри файлов реестра Windows. Представьте ситуацию: чтобы открыть файл из середины списка папки, вам придется выйти из этой папки, прокрутить список, зайти в папку с тем же именем и там отыскать этот файл. Вот примерно такая путаница возникает в записях реестра в процессе создания новых записей – физически записи записываются не рядом друг с другом (там уже все занято, а файл “растягиваться” не умеет), а в конец файла. После такой путаницы компьютер с установленной Windows начинает тормозить. Обычно это становится заметно спустя полгода-год работы. Никакая чистка реестра не поможет, только его дефрагментация, а CCleaner не умеет дефрагментировать. Более того, после удаления записей на их место не записываются новые, в итоге появляется что-то вроде неиспользуемых пустых пространств в структуре файлов реестра, по факту это увеличение фрагментации записей реестра.

Перечислю то, что пытается вычистить из реестра Ccleaner:

В принципе, очистку реестра с помощью CCleaner вы спокойно можете делать, потому что перед “исправлением ошибок” предлагается создать файл резервной копии. В случае возникновения глюков можно два раза щелкнуть мышью по этому файлу, согласиться с появившимся вопросом – удаленные записи реестра восстановятся. Минус всего этого – фрагментация увеличится примерно на 0,0001%, что не критично в краткосрочной перспективе, но если делать так ежедневно, то ждите тормозов.

Итог: никакой выгоды от чистки реестра не будет, но ускорение Windows вы можете ощутить из-за эффекта плацебо. А в случае проблем можно восстановить реестр из резервной копии.

Сервис

Этот раздел программы разделяется на несколько подразделов:

Удаление программ

Здесь отображается список установленных программ. Можно удалять программы так, как это делается через Установку и удаление программ в Windows XP и Программы и компоненты в Vista и 7. Есть и дополнительные возможности: кнопка Переименовать изменит строчку с названием установленной программы (не рекомендую так делать, могут быть глюки), а кнопка Удалить – удалит строчку с программой без удаления самой программы. Более того, кнопка Удалить полезна в тех случаях, когда программу вы удалили, но она почему-то осталась в списке установленных программ. Также это случается после переименования программы в списке с помощью кнопки Переименовать. Кстати, при чистке реестра CCleaner находит ошибочные записи списка удаленных программ и удаляет их, но на эту функцию не стоит полагаться, потому что процент обнаружения низок.

Автозагрузка

Вкладка Windows

Здесь хранится список программ, запускающихся при включении компьютера. Можно их из этого списка удалять, либо временно исключать, либо снова включать в список. Правда, там учитываются не все места, откуда может запуститься программ, поэтому для данной задачи советую программу Autoruns, о которой я написал обзор на сайте acerfans.ru: Увеличение скорости работы Windows с помощью Autoruns.

Вкладка Internet Explorer

Здесь хранится список компонентов, установленных в Internet Explorer. Подробнее о компонентах Internet Explorer я написал в статье, размещенной на вышеупомянутом сайте: Ускоряем работу браузеров

Вкладка Запланированные задачи

Отображает список компонента Windows “Планировщик заданий”. Эти задания могут выполняться в любое время работы компьютера, в зависимости от условий. Я не рекомендую трогать этот список, потому что Планировщик заданий – довольно “капризный” компонент, он любит выдавать ошибки при вмешательстве сторонних программ.

Восстановление системы

Здесь отображаются точки восстановления – благодаря им можно восстановить настройки Windows и программ на более раннее время. Через CCleaner можно выборочно удалять точки восстановления. Сам компонент “Восстановление системы”, который создает эти точки, доступен через меню Пуск – Все программы – Стандартные – Служебные – Восстановление системы.

Стирание диска

Эта функция дублирует функцию с похожим названием в разделе Очистка. Ее назначение – предотвращать восстановление удаленных файлов. Чтобы понять, зачем и кому это нужно, следует знать, как хранится информация на жестких дисках.

Вкратце: существует файловая система (это специальная запись на жестком диске), которая содержит данные о том, что на жестком диске по адресу такому-то находится такой-то файл с таким-то именем или даже именами. Также в файловой системе хранятся записи о папках, свойствах безопасности и прочая служебная информация – все зависит от версии и назначения файловой системы. Если файл нужно удалить, то удаляется запись о файле, но сам файл по-прежнему находится на жестком диске. Поверх места, где хранится этот удаленный файл, могут быть записаны другие файлы, причем неважно – полностью ли перезапишется старый файл или будет задета только его часть. Файла как бы нет, это считается свободным пространством. Однако, раз физически файл существует, можно его восстановить полностью или частично с помощью специальных программ. Более того, при помощи специальных техсредств возможно как минимум частичное восстановление даже перезаписанного файла! Этот факт пугает людей, которые беспокоятся о конфиденциальности информации, с которой они работают.

Существуют методики, с помощью которых можно свести шанс восстановления удаленной информации к нулю. Именно это и делает Стирание диска в CCleaner: с помощью специальных алгоритмов (их там четыре на выбор) программа генерирует данные, которыми забивает свободное место диска. То есть невидимые пользователю, но существующие физически, данные перезаписываются другими данными. Программа может затирать как свободное место, так и весь диск.

Вывод: функция нужна тем людям, которые не хотят, чтобы их данные восстановили после удаления файлов из Корзины.

Настройки

Настройки

Здесь названия всех пунктов понятны, за исключением настроек очистки:

Они отвечают за способ удаления ненужных файлов – обычное удаление аналогично удалению из Корзины, т.е. файлы можно восстановить обратно (см. раздел Стирание диска), безвозвратное стирание практически до нуля снижает шанс восстановления удаленных файлов.

Опция Очистить свободное место MFT позволяет удалить ненужную информацию в MFT – Главной файловой таблице, где хранится вся информация о файлах и папках на жестких дисках с файловой системой NTFS.

Возникает вопрос: что будет, если очистить свободное место в MFT?

Ответ: ничего плохого не произойдет. А вот шанс восстановить удаленные данные многократно уменьшится. Насчет увеличения производительности с помощью очистки MFT: я делал очистку MFT на нескольких компьютерах, увеличение скорости чтения и записи файлов не заметил. Так что очистку MFT я никогда не делаю.

Чтобы эта опция сработала, необходимо поставить галку на Очистка – Очистка свободного места.

Файлы “cookie”

Что такое cookie, я рассказывал в самом начале статьи – смотрите раздел очистки информации Internet Explorer.

В окне вы увидите два списка. Левый список – список всех “куков” посещенных вами сайтов. Список в правой части окна содержит в себе cookie, которые CCleaner удалять не будет.

Выделяя нужные строчки (можно выделять сразу несколько с помощью зажатого Ctrl или Shift), с помощью двух кнопок посередине можно перемещать их между списками.

Включения

Вот мы и добрались до “вкусной” особенности программы.

На этой вкладке можно составлять свой список папок и файлов для удаления. Вот какое окно появляется, если нажать кнопку Добавить:

Функция сделана удобно и понятно, подробно рассказывать о всех кнопках нет смысла. Единственный важный момент: функция сработает только в том случае, если в Очистка – Windows стоит галочка на Другие файлы и папки.

Исключения

Функция, обратная предыдущей. Позволяет составить список файлов, папок и записей реестра, которые ни в коем случае нельзя удалять. К сожалению, функция недоработана. В справке разработчики честно указали, что если добавить в список папку, то это не добавляет в список исключения файлы в подпапках (вложенных в эту папку папках, извините за тавтологию).

Дополнительно

Здесь собраны довольно интересные настройки:

Показывать результаты в подробном представлении – программа всегда составляет детальный отчет об удаленных файлов. Впрочем, можно нажать по тексту обычного отчета правой кнопкой мыши и выбрать там Подробные результаты – эффект будет тот же.

Удалять файлы из папки Temp только если они старше 24 часов – галочку лучше не снимать, так как хоть папка Temp и предназначена исключительно для “мусорных файлов”, некоторые недавно созданные файлы могут использоваться программами. Их удаление вызовет сбои в работе таких программ.

Удалять из корзины только файлы старше 25 часов – смысл опции понятен. Если вы часто ошибочно отправляете файлы в Корзину, лучше ставьте галочку.Скрывать предупреждения – смысл опции понятен. Галочку лучше не ставить – предупреждения в такой программе несут определенную ценность.

Закрывать программу после очистки – если CCleaner будет закрываться после очистки, то отчета о количестве освобожденного места мы не увидим, поэтому лучше не ставить галку.

Запрашивать создание резервных копий реестра – ради блага вашего компьютера советую оставить галку. Файл резервной копии реестра можно удалить потом вручную, когда убедитесь, что нет глюков после очистки реестра.

Сворачиваться в область уведомлений – после минимизации окна программы кнопка в Панели задач исчезнет и появится маленький значок CCleaner возле часов.

Хранить настройки программы в INI-файле – полезная опция для тех, кто хранит папку с программой на флешке и хочет иметь одинаковые настройки на всех компьютер, где запускается CCleaner. Настройки будут храниться в файле в папке с программой.

Задачи списков переходов – если опция включена, то нажатие правой кнопки мыши в Windows 7 по кнопке CCleaner на Панели задач появляются вот такие строчки с действиями:

О программе

Здесь можно посмотреть информацию о программе.

Хитрости, вкусности

Программа CCEnhancer

CCleaner “знает” мало программ, но это поправимо. Чтобы увеличить количество программ для очистки на вкладке Приложения, скачайте и запустите программу CCEnhancer с этой страницы:

Скачается архив, программу оттуда можно запускать без распаковки:

Нажимаем Download Latest и ждем. Программа скачает со своего сайта файл winapp2.ini, который содержит информацию о мусорных файлах и папках многих программ. Затем будет вопрос:

Вы хотите сейчас запустить CCleaner? Да/Нет

Нажимаем Да, запустится CCleaner. Пунктов в нем станет явно больше! Новые пункты будут отмечены символом звездочки *

В будущем вы можете периодически запускать CCEnhancer для скачивания новой версии файла winapp2.ini, чтобы CCleaner шел “в ногу со временем”, распознавая современные программы.

Внимание! Добавленные пункты очистки не протестированы разработчиками CCleaner, может быть удалено что-нибудь не то!

Внимание №2! CCEnhancer не работает с портативными версиями CCleaner и различными репаками. Корректная работа гарантируется только в случае нормальной установки и запуске CCEnhancer от имени администратора.

Как узнать, что хочет удалить CCleaner при работе того или иного пункта

Допустим, вам интересно – что удалится, если отметить пункт или пункты. Для этого отмечаете галочками пункты, нажимаете кнопку Анализ, ждете его окончания, затем правой кнопкой по строчкам с результатами анализа – Подробные результаты. Вы увидите список файлов, которые хочет удалить CCleaner.

Ставим и снимаем галки на группу строк

Можно нажимать по вкладкам Windows и Приложения правой кнопкой:

Действует на весь список на вкладке

А можно только по разделу списка:

Действует на пункты в выбранном разделе списка

Таким образом можно не только отмечать галки на группе строк, но и вызывать Анализ с Очисткой.

Данное руководство по CCleaner, пожалуй, самое подробное в русскоязычном интернете. Я рассказал практически все об этой программе. Надеюсь, кому-то это помогло.

Источник