Почему это так было определенно. На двух компьютерах оснащенных Windows 10x64 было обнаружено критическое превышение лимитов размеров журналов событий отведенных для фиксации диагностики - работы программного обеспечения Microsoft, причем в заводской настройке после новой установки, например на предоставленных снимках хорошо заметен неправильный объем занимаемого места журнала программы новой командной строки "Windows PowerShell" который составил 1024400 КБ. Предупреждаю что не следует отключать журналы событий Windows совсем так как по ним можно судить об исправности ОС и кроме того в настройках объема журналов событий есть функция перезаписывать новые данные в объеме установленного размера журнала, типа как крайние полчаса полета на авиационных системах регистрации параметров САРПП. Отчего было принято решение... есть подозрение что сие превышение объема анализа систем Windows используется в злоумышленных целях как буфер обмена данных совместно с субъектом безопасности "Все" из свойств безопасности файлов - папок и реестра для незаметного получения полного контроля над системой пользователя удаленным компьютером в особых случаях...
P.S. После возвращения в стандартное поле объема всех журналов событий Windows тактильно система стала более отзывчива...
Присоединяйтесь — мы покажем вам много интересного
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев