Некоторые обновления Windows, драйверов, а в некоторых случаях и программных компонентов могут распространяться в виде сжатых файлов с расширением .cab — Windows Cabinet File и не всегда ясно, как именно устанавливать такие файлы.

В этой инструкции подробно о способах установить CAB файлы в Windows 11, Windows 10 и других версиях системы.

Установка CAB в командной строке или PowerShell

Первый способ подойдёт не для всех файлов: обычно он срабатывает лишь для CAB-файлов обновлений Windows. Шаги для установки будут следующими:

1. Запустите командную строку или Windows PowerShell от имени администратора.
2. В командной строке используйте команду

   dism /online /Add-Package /PackagePath:"путь_к_файлу.cab"

3. В Windows PowerShell команда будет иметь следующий вид:

   Add-WindowsPackage -Online -PackagePath "путь_к_файлу.cab"

4. Устаревший вариант команды для установки CAB файлов:

   pkgmgr /ip /m:путь_к_файлу.cab

Если файл предназначен для установки таким способом, соответствующий пакет будет установлен в Windows, но это происходит не всегда.

Для многих файлов CAB выполнение указанных команд приведёт к появлению сообщения об ошибке 0x80070002 (Ошибка 2) «Не удается найти указанный файл».

Речь в сообщении об ошибке идёт не о самом файле .cab, а о необходимом для установки описанным способов «вложенном» файле, обычно — update.mum, который содержит сведения для установки пакетов или обновлений Windows описанным способом.

Распаковка файлов CAB и установка вручную

Если установить файл .cab описанным выше способом не получается, вы можете распаковать его содержимое в удобное расположение:

• С помощью стороннего архиватора, например, 7-Zip или WinRAR.
• С помощью команды командной строки:

  expand -F:* -R "путь_к_файлу.cab" "путь_к_папке_для_распаковки"

  

Внимание: не следует использовать проводник для распаковки — несмотря на то, что он «открывает» файл .cab и позволяет скопировать его содержимое, набор файлов, полученный таким образом, будет непригоден к использованию.

После распаковки файла .cab в удобном расположении, в зависимости от его содержимого, вы можете:

1. Запустить установку соответствующих файлов, используя находящийся в папке файл установщика .exe или другого типа (при его наличии в папке).
2. В случае, если в CAB файле находились файлы драйвера, использовать ручную установку драйвера в диспетчере устройств с указанием папки, подробнее об этом в инструкции Как установить драйвер INF в Windows.

Если у вас остаются вопросы, касающиеся установки файла .cab в Windows, вы можете задать их в комментариях, желательно с описанием того, о каком именно файле идёт речь — возможно, мне удастся вам помочь.

Среди прочих ошибок в Windows при установке обновлений, в том числе при использовании автономного установщика обновлений, во время установки компонентов Windows, таких как Visual C++ Redistributable или .NET Framework, а также в Microsoft Store — ошибка с кодом 0x80070424. Ошибка может возникнуть как результат использования программ для «оптимизации» и отключения обновлений, в некоторых случаях — после заражения компьютера вредоносными программами.

В этой инструкции подробно о способах исправить ошибку 0x80070424 при обновлении, установке компонентов или использовании Microsoft Store в Windows 11 и Windows 10. Эта же ошибка может возникнуть при создании установочного накопителя в Media Creation Tool.

Отсутствие службы «Центр обновления Windows» — самая частая причина ошибки

Чаще всего причиной ошибки с кодом 0x80070424 является отключение или отсутствие службы «Центр обновления Windows» (или Windows Update). В некоторых случаях об этом прямо сказано в сообщении об ошибке, например: «0x80070424 — Указанная служба не установлена» или «Произошла ошибка. Одна из служб обновления работает неправильно».

Первоочередные шаги для решения проблемы:

1. Зайдите в «Службы» Windows, для этого нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите services.msc и нажмите Enter.
2. Проверьте наличие службы «Центр обновления Windows» или «Windows Update» в списке служб. При наличии, дважды нажмите по этой службе, измените тип запуска на «Вручную», если служба была отключена.
3. Если служба отсутствует, используйте методы из инструкции Нет службы «Центр обновления Windows» в списке служб для её восстановления, либо сразу создайте файл reg со следующим кодом и добавьте его в реестр («запустив» созданный файл):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"DependOnService"=hex(7):72,00,70,00,63,00,73,00,73,00,00,00,00,00
"Description"="@%systemroot%\\system32\\wuaueng.dll,-106"
"DisplayName"="@%systemroot%\\system32\\wuaueng.dll,-105"
"ErrorControl"=dword:00000001
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,20,00,2d,00,70,00,00,\
  00
"ObjectName"="LocalSystem"
"ServiceSidType"=dword:00000001
"Start"=dword:00000003
"SvcMemHardLimitInMB"=dword:000000f6
"SvcMemMidLimitInMB"=dword:000000a7
"SvcMemSoftLimitInMB"=dword:00000058
"Type"=dword:00000020
"RequiredPrivileges"=hex(7):53,00,65,00,41,00,75,00,64,00,69,00,74,00,50,00,72,\
  00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,\
  65,00,61,00,74,00,65,00,47,00,6c,00,6f,00,62,00,61,00,6c,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,\
  61,00,74,00,65,00,50,00,61,00,67,00,65,00,46,00,69,00,6c,00,65,00,50,00,72,\
  00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,54,00,63,00,\
  62,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,\
  00,41,00,73,00,73,00,69,00,67,00,6e,00,50,00,72,00,69,00,6d,00,61,00,72,00,\
  79,00,54,00,6f,00,6b,00,65,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,\
  00,67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,00,\
  6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,\
  00,00,00,53,00,65,00,49,00,6e,00,63,00,72,00,65,00,61,00,73,00,65,00,51,00,\
  75,00,6f,00,74,00,61,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,\
  00,00,00,53,00,65,00,53,00,68,00,75,00,74,00,64,00,6f,00,77,00,6e,00,50,00,\
  72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,44,00,65,\
  00,62,00,75,00,67,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,\
  00,00,53,00,65,00,42,00,61,00,63,00,6b,00,75,00,70,00,50,00,72,00,69,00,76,\
  00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,52,00,65,00,73,00,74,00,\
  6f,00,72,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
  00,53,00,65,00,53,00,65,00,63,00,75,00,72,00,69,00,74,00,79,00,50,00,72,00,\
  69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,54,00,61,00,6b,\
  00,65,00,4f,00,77,00,6e,00,65,00,72,00,73,00,68,00,69,00,70,00,50,00,72,00,\
  69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,4c,00,6f,00,61,\
  00,64,00,44,00,72,00,69,00,76,00,65,00,72,00,50,00,72,00,69,00,76,00,69,00,\
  6c,00,65,00,67,00,65,00,00,00,53,00,65,00,4d,00,61,00,6e,00,61,00,67,00,65,\
  00,56,00,6f,00,6c,00,75,00,6d,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,\
  65,00,67,00,65,00,00,00,53,00,65,00,53,00,79,00,73,00,74,00,65,00,6d,00,45,\
  00,6e,00,76,00,69,00,72,00,6f,00,6e,00,6d,00,65,00,6e,00,74,00,50,00,72,00,\
  69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,\
  00,61,00,74,00,65,00,53,00,79,00,6d,00,62,00,6f,00,6c,00,69,00,63,00,4c,00,\
  69,00,6e,00,6b,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
  00,53,00,65,00,49,00,6e,00,63,00,72,00,65,00,61,00,73,00,65,00,42,00,61,00,\
  73,00,65,00,50,00,72,00,69,00,6f,00,72,00,69,00,74,00,79,00,50,00,72,00,69,\
  00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters]
"ServiceDll"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,75,00,61,00,75,00,65,00,6e,00,67,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceMain"="WUServiceMain"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Security]
"Security"=hex:01,00,14,80,78,00,00,00,84,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,00,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,48,00,03,00,00,00,00,00,14,00,9d,00,02,00,01,01,00,00,00,00,00,\
  05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,ff,01,0f,00,01,01,00,00,00,00,00,05,12,00,00,00,01,\
  01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\TriggerInfo]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\TriggerInfo\0]
"Type"=dword:00000005
"Action"=dword:00000001
"Guid"=hex:e6,ca,9f,65,db,5b,a9,4d,b1,ff,ca,2a,17,8d,46,e0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\TriggerInfo\1]
"Type"=dword:00000005
"Action"=dword:00000001
"Guid"=hex:c8,46,fb,54,89,f0,4c,46,b1,fd,59,d1,b6,2c,3b,50

После восстановления службы (на 3-м шаге) перезагрузите компьютер и проверьте, была ли исправлена ошибка 0x80070424

В большинстве случаев восстановление работы службы «Центр обновления Windows» решает проблему, и ошибка 0x80070424 оказывается исправленной.

Дополнительные варианты решения

Если предыдущий способ не сработал, дополнительно попробуйте выполнить следующие шаги, проверяя результат после каждого из них:

1. Запустите PowerShell или Терминал Windows от имени администратора (сделать это можно в контекстном меню кнопки Пуск) и по порядку введите следующие команды:

   Set-Service trustedisntaller -StartupType Manual
   Set-Service usosvc -StartupType Automatic
   Set-Service bits -StartupType Automatic
   Set-Service wuauserv -StartupType Manual
   start-service -Name wscsvc,wuauserv,bits,usosvc -Verbose

2. Попробуйте использовать встроенное средство устранения неполадок обновлений Windows (Устранение неполадок Windows 11, Устранение неполадок Windows 10), либо используйте дополнительные способы исправить ошибки центра обновлений Windows.
3. Проверьте содержимое раздела реестра

   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

   и при наличии в нем параметра DisableWindowsUpdateAccess удалите его.

4. Проверьте, появляется ли ошибка, если отключить VPN и сторонние файрволлы.
5. При появлении указанной ошибки в Microsoft Store, выполните команду wsreset в командной строке, запущенной от имени администратора.
6. Попробуйте проверить ваш компьютер на наличие вредоносных программ и вирусов, например, с помощью Kaspersky Virus Removal Tool, Dr.Web CureIt! или других аналогичных инструментов. Здесь может пригодиться: лучшие средства удаления вредоносных программ.

В крайнем случае можно попробовать использовать следующие подход: смонтируйте в системе ISO-образ с той же версией Windows, которая установлена у вас на компьютере, запустите файл setup.exe и выполните переустановку с сохранением всех данных и программ (такая опция будет доступна) — это полностью сбросит параметры служб и другие системные настройки, но не затронет ваши данные.

Ещё одна возможность — Сброс Windows 11 или Сброс Windows 10 в исходное состояние (позволяет оставить данные, но не установленные программы).

В процессе работы Windows постоянно ведёт запись различных системных событий в файлы журналов, которые можно просмотреть с помощью утилиты «Просмотр событий». Сами по себе журналы не занимают много места на диске, но общее количество операций записи на продолжительном отрезке времени значительно и потенциально может влиять на общий ресурс дисков, особенно SSD. При желании, запись событий в журнал можно отключить.

В этой инструкции подробно о способах отключить журнал событий полностью или частично для отдельных событий, очистить его и дополнительная информация, которая может быть полезной.

Отключение службы «Журнал событий Windows»

Самый очевидный и простой способ отключить журнал событий — отключение соответствующей службы, однако у этого способа есть минусы:

• От указанной службы зависят и другие службы, в частности могут возникнуть проблемы с работой планировщика заданий, службами сведений о подключенных сетях, списка сетей и автоматической настройки сетевых устройств.
• Полное отключение журнала событий может быть не лучшим вариантом: собираемые в журналах сведения о сбоях могут быть полезными для диагностики проблем с работой системы.

Список зависимостей службы отличается в разных версиях Windows: в Windows 11 проблем после отключения службы «Журнал событий» вы вероятнее всего не заметите, а в Windows 10 они могут быть.

Для того, чтобы отключить службу «Журнал событий Windows» (чего я не рекомендую) вы можете использовать оснастку «Службы»:

1. Нажмите клавиши Win+R на клавиатуре, введите services.msc и нажмите Enter.
2. В списке служб найдите «Журнал событий Windows» и дважды нажмите по этой службе.
3. Нажмите кнопку «Остановить», измените тип запуска на «Отключена» и нажмите «Ок».

Ещё один способ — запустить командную строку от имени администратора и по порядку использовать следующие команды:

net stop eventlog
sc config eventlog start= disabled

Это полностью отключит ведение журнала событий, но, при возникновении проблем с работой других системных служб не забудьте, что, возможно, они были вызваны описанными действиями.

Отключение записи отдельных событий или выбранных журналов

Вместо отключения журнала событий полностью, вы можете отключить запись лишь отдельных событий — тех, которые записываются чаще всего, при этом не несут полезной информации для большинства пользователей.

Прежде всего — это события «Аудит успеха» в журнале «Безопасность». Для отключения записи этих событий в командной строке от имени администратора используйте одну из следующих команд (первая — для русскоязычной версии Windows, вторая — для англоязычной или переведенной на русский язык путем установки языкового пакета):

auditpol /set /subcategory:"Подключение платформы фильтрации" /success:disable /failure:enable
auditpol /set /subcategory:"Filtering Platform Connection" /success:disable /failure:enable

Указанные команды отключат запись событий типа «Успех», но оставят запись событий «Отказ». Аналогичным образом возможно отключение событий других подкатегорий, полный список подкатегорий можно получить с помощью команды auditpol /list /subcategory:*

Следующая возможность — отключение записи определенных событий по их GUID, шаги будут следующими (пример для журнала «Система»):

1. В просмотре событий (Win+R — eventvwr.msc) найдите событие, запись которых нужно отключить, на вкладке «Подробности» включите режим XML, здесь нам потребуется значение параметра GUID.
2. В редакторе реестра (Win+R — regedit) перейдите к разделу

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System

3. В этом разделе выберите подраздел с именем, совпадающим с GUID из первого шага, дважды нажмите по параметру с именем Enabled и установите значение 0 для него, повторите то же самое для параметра EnableProperty
4. Закройте редактор реестра и перезагрузите компьютер.

И ещё один метод для журналов приложений, на примере журнала WFP (который у многих пользователей постоянно пишется с большой интенсивностью):

1. В Просмотре событий откройте «Журналы приложений» и перейдите к нужному журналу, например: Microsoft — Windows — WFP — Operational
2. Нажмите правой кнопкой мыши по журналу и выберите пункт «Отключить журнал».

Отдельно по журналу wfpdiag.etl: ещё одна возможность отключения — команда

netsh wfp set options netevents = off

Очистка журнала событий

Файлы журналов событий располагаются в папках

C:\Windows\System32\winevt\Logs
C:\Windows\System32\LogFiles

И некоторых других расположениях, например — C:\ProgramData\Microsoft\Windows\wfp\

Очистка вручную путем удаления файлов нежелательна и не всегда удобна. Вы можете:

1. Использовать опцию «Очистить журнал» для соответствующего журнала в «Просмотре событий» в контекстном меню журнала или его свойствах.
2. Использовать одну из команд (первая — для командной строки, вторая — для PowerShell, в обоих случаях требуется запуск от имени администратора):

   for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"
   Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }

Если остаются вопросы по журналам событий в Windows, задавайте их в комментариях — не исключено что я или кто-то из читателей сможет подсказать.

При очередном включении ПК или ноутбука с некоторые пользователи могут столкнуться с ошибкой с кодом 0xc0000098, после чего Windows не загружается. Наиболее распространенная причина — проблемы с конфигурацией загрузки BCD, в некоторых случаях виной также могут быть поврежденные системные файлы .dll и .sys, необходимые для старта ОС.

В этой инструкции подробно о способах исправить ошибку 0xc0000098 при загрузке Windows 11 или Windows 10.

Восстановление BCD

Самая распространенная причина ошибки 0xc0000098 — повреждение конфигурации загрузки BCD или других файлов, необходимых для начала загрузки Windows. Обычно помогают простые действия по восстановлению загрузчика Windows.

Если на экране с ошибкой есть предложение нажать какую-либо клавишу для входа в Recovery (среду восстановления), нажмите её, и после перезагрузки в среде восстановления выполните следующие действия:

1. Перейдите в Поиск и устранение неисправностей — Дополнительные параметры (путь может отличаться).
2. Вы можете попробовать использовать пункт «Восстановление при загрузке». Он редко помогает, но иногда срабатывает.
3. Если вариант из пункта 2 не помог, снова зайдите в дополнительные параметры поиска и устранения неисправностей и откройте пункт «Командная строка».
4. По порядку введите команды

   diskpart
   list volume

   В результате вы увидите список разделов: нас интересует буква раздела с системой (в среде восстановления она может отличаться от C), а также наличие раздела FAT32 без буквы с загрузчиком (только для UEFI систем). Если раздел FAT32 присутствует, перейдите к следующему шагу, если система установлена в режиме Legacy и раздела FAT32 нет, введите команду exit и перейдите к 5-му шагу.

5. Введите команды (заменив N на номер тома раздела FAT32)

   select volume N
   assign letter=Z
   exit

6. Введите один из следующих вариантов команд. Для UEFI систем с разделом FAT32 (если буква системного раздела отличается от C, замените её на нужную) обычно достаточно единственной команды:

   bcdboot C:\Windows /s Z: /f UEFI

   Для Legacy-систем используйте по порядку команды

   C:
   bootrec /fixmbr
   bootrec /fixboot
   bootrec /rebuildbcd
   bcdboot C:\Windows /s C: /f ALL

7. В результате вы должны увидеть сообщение о том, что файлы загрузки успешно созданы, можно закрыть командную строку, перезагрузить компьютер и проверить, выполняется ли загрузка исправно.

Если зайти в среду восстановления не удается, вы можете:

• Использовать инструкции Восстановление загрузчика Windows 11 (причем для UEFI-систем я рекомендую именно эту инструкцию, даже если у вас установлена Windows 10) или Восстановление загрузчика Windows 10, где описаны способы сделать то же самое с загрузочной флешки.
• Использовать WinPE, например, ISO от Sergei Strelec для проверки системных дисков, раздела с загрузчиком и восстановления конфигурации BCD. Часто бывает достаточно добавить запись для системы с помощью EasyBCD

Примечание: если системный диск зашифрован с помощью BitLocker, его потребуется разблокировать, это можно сделать с помощью командной строки: manage-bde -unlock C: с указанием способа разблокировки — пароль, ключ восстановления или иной (список доступных параметров можно получить, введя команду manage-bde -unlock /?).

Исправление ошибок файловой системы на диске

В некоторых случаях, выполняя приведённые выше действия вы можете получить сообщение об ошибках, а изначальное повреждение бывает вызвано ошибками файловой системы на диске, что приводит к невозможности прочесть необходимые файлы при загрузке.

В этом случае после определения и назначения букв разделов, как это описано в 1-3 шаге в предыдущем разделе, попробуйте выполнить проверку и восстановления файловой системы на этих разделах, пример команды для раздела с буквой C: chkdsk C: /f (выполнить для системного раздела и для раздела с загрузчиком).

Восстановление системных файлов

Вторая по распространенности причина ошибки 0xc0000098 — повреждение важного системной библиотеки или файла драйвера, необходимого для загрузки. В этом случае путь к файлу обычно указан в сообщении об ошибке (файл должен находиться на системном, а не на EFI-разделе, в последнем случае причина — всё так же в файлах на разделе с загрузчиком, как было описано выше).

Решение — попробовать восстановить системные файлы, для этого вы можете:

• Открыть среду восстановления (с помощью клавиши, указанной внизу экрана с ошибкой) и использовать пункт «Восстановление системы» для использовать точек восстановления.
• В среде восстановления использовать командную строку для восстановления системных файлов с помощью команды (при условии, что буква системного раздела — C)

  sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

  Подробнее об этом в инструкциях Как восстановить системные файлы Windows 11, Восстановление системных файлов Windows 10

• Использовать WinPE для восстановления системных файлов Windows

Обычно, один из предложенных вариантов срабатывает. Если в вашем случае ошибка 0xc0000098 продолжает появляться, опишите ситуацию и её детали в комментариях, возможно, мне удастся предложить дополнительные варианты решения.

Современные версии Windows настойчиво предлагают использовать ПИН-код вместо пароля для входа в систему. Решив удалить ПИН-код вы можете столкнуться с тем, что кнопка «Удалить» в параметрах входа в систему не активно — это легко решить.

В этой инструкции подробно о том, почему кнопка «Удалить» в настройках ПИН-кода Windows 11 или Windows 10 не активна и как это исправить.

Читать далее Кнопка Удалить ПИН-код не активна в Windows 11 и Windows 10 — решение →

Просматривая файлы на системном разделе диска Windows 11 или Windows 10, вы можете обратить внимание на файл DumpStack.log, а если включите показ скрытых и системных файлов — на похожий файл DumpStack.log.tmp, назначение которых и причины появления могут быть не ясны.

В этой статье подробно о том, что это за файлы, можно ли их удалить (и как это сделать), а также дополнительная информация, которая может пригодиться.

Назначение файлов

Файлы DumpStack.log и DumpStack.log.tmp являются файлами, создаваемыми механизмом Dump Stack Logging, впервые появившимся в Windows 8. В файлы записывается базовая диагностическая информация о создании дампов памяти при сбоях.

Файл DumpStack.log.tmp используется системой (а именно — драйвером crashdmp.sys) для сбора данных до и после сбоя (BSoD) на каждом этапе создания дампа памяти. После завершения создания дампа памяти собранные данные о процессе записываются в файл журнала DumpStack.log.

Иными словами, файлы представляют собой результат работы стандартных механизмов операционной системы, имеющих отношение к созданию дампов памяти, а файл DumpStack.log появляется после ошибок BSoD (синий экран). Каких-либо проблем эти файлы не вызывают и сами по себе не являются признаком нежелательного ПО на компьютере.

Как удалить файлы DumpStack.log.tmp и DumpStack.log

Файл DumpStack.log можно удалить средствами проводника Windows, при условии, что вы имеете права администратора на компьютере — каких-либо проблем в работе системы это не вызовет.

Файл DumpStack.log.tmp постоянно используется системным механизмом Dump Stack Logging и удалить его обычным способом не получится, а после удаления какими-либо нестандартными методами (например, с WinPE), при последующей загрузке Windows файл будет создан снова.

Если по какой-либо причине вам требуется удалить этот файл, вы можете отключить Dump Stack Logging, для этого:

1. Откройте редактор реестра (Win+R — regedit).
2. Перейдите к разделу реестра

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

3. Дважды нажмите по параметру с именем EnableLogFile и измените его значение на 0
4. Закройте редактор реестра и перезагрузите компьютер.

После выполнение этих действий удаление DumpStack.log.tmp станет возможным, а файл не будет создаваться заново.