USN change journal: mi indíthatta el? - Fototrend Hozzászólások

LOGOUT témák

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

Új hozzászólás Aktív témák

#11 laji64 csendes tag rdi #10

Új Válasz 2008-04-14 19:15:47 #11
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

laji64

csendes tag

válasz rdi #10 üzenetére

Elnézést, idáig foglalt voltam.
Sajnos, azzal sem sikerült kiderítenem (nem keres rá az MTF-állományok kezelőire).
Van egy ötletem (ha beválik, részletezem), csak ehhez tudnom kéne az alábbi Windows-szolgáltatások pontos nevét magyarul, ahogy a felsorolásban megjelenik (mert az XP-m magyar):
File Replication Service (FRS)
Remote Installation Service (RIS)
Remote Storage
(Másik kísérleti szál: a táskagépemen is megjelent ugyanez a jelenség. A gyanúm többek közt a DUmeter-re vetül - ezt most ott kikapcsoltam, s majd meglátjuk.)
#10 rdi veterán laji64 #9

Új Válasz 2008-04-10 07:36:30 #10
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rdi

veterán

válasz laji64 #9 üzenetére

legalább ebben biztos lehetsz
Még esetleg azt merném javasolni, hogy ne a win processz kezelőjét használd, hanem a procexp progit, az ja jól emlékszem mutatja a függéseket is...
#9 laji64 csendes tag rdi #7

Új Válasz 2008-04-10 06:10:17 #9
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

laji64

csendes tag

válasz rdi #7 üzenetére

Tiszta a gép (NOD32, AdAware SE; egyébként +még útválasztó és Comodo tűzfal).
#8 laji64 csendes tag rdi #7

Új Válasz 2008-04-08 21:04:57 #8
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

laji64

csendes tag

válasz rdi #7 üzenetére

Hát, most ezzel megfogtál. Holnapra meglesz, aztán jelentkezem. Köszönet!!!
#7 rdi veterán laji64 #6

Új Válasz 2008-04-08 19:20:43 #7
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rdi

veterán

válasz laji64 #6 üzenetére

Vírusirtót, spykeresőt gondolom már ráeresztetted.
#6 laji64 csendes tag

Új Válasz 2008-04-07 20:12:05 #6
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

laji64

csendes tag

Nincs hol, mert ez nem szolgáltatás a hagyományos értelemben, tehát azok közt ilyen nincs.. Egy angol nyelvű fórumon egy szakember azt válaszolta, hogy alkalmazást kéne hozzá írnom, amivel le lehet tiltani. (Hogy aztán abba milyen sorokat kellene beleírnom, az már megvan egy MS oldalon.) Ennyire azonban nem értek hozzá. Próbáltam a nyilvántartásban (registry) rábukkanni, de nem találtam. Így maradt az a megoldás, hogy ha rátalálnék arra az alkalmazásra, amelyik használja, akkor vagy kiiktatnám azt, vagy már célzottan annak anyilvántartás-bejegyzéseiben meg a .dll-jeiben és .exe-iben keresgélném az indító bejegyzést, vagy akár a gyártójától is kérhetnék tanácsot.
Elvileg ugye lehetne: mindent futó dolgot kilőni, utána egyesével visszakapcsolni, s mindegyik után várni 2-2 napot, hogy töredezik-e az az állomány. Csak ugye ezt ha beszorzom a kb. 40 állandóan futó cuccal... Ezért próbálok inkább tőlem járatosabbat kérdezni.
Igazából még abban sem vagyok biztos, hogy eme állomány töredezettsége és a gépem lelassulása ok-okozati viszonyban vannak. Okozhatja pl. mindkettőt egy harmadik kiváltó ok. 3 helyen is olvastam olyan válaszokat, hogy jó, töredezett, de nem kell vele foglalkozni, mert nem okoz semmi gondot. Bár, elég furcsának tűnő álláspont, hiszen ilyenkor bármi más új állomány is a keletkező lyukakba fog töredezni (köszönhetően a hebehurgyán megoldott NTFS-nek), magyarán előbb-utóbb brassói aprópecsenye lesz az egész merevlemezen.
#5 rdi veterán laji64 #4

Új Válasz 2008-04-07 18:40:24 #5
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rdi

veterán

válasz laji64 #4 üzenetére

mi van ha letiltod?
#4 laji64 csendes tag rdi #3

Új Válasz 2008-04-07 16:00:35 #4
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

laji64

csendes tag

válasz rdi #3 üzenetére

Köszi! Ez való igaz, viszont nálam az Indexing service nem fut (le van tiltva). Valami más használja.
A MS még további 3 szolgáltatást sorol fel, ami használná, de ezek se futnak. Viszont írja róla, hogy elindíthatja bármi, ami hasznát veszi - ezt kéne tudni, hogy ki a hunyó.
#3 rdi veterán laji64 #2

Új Válasz 2008-04-07 14:45:22 #3
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

rdi

veterán

válasz laji64 #2 üzenetére

Nem hiszem, hogy fejszével fogsz nekimenni
"The USN change journal is enabled and used by the Indexing Service.
It manages the update sequence number (USN) change journal, which
provides a persistent log of all changes made to files on the volume.
As files, directories, and other NTFS objects are added, deleted, and
modified, NTFS enters records into the USN change journal, one for
each volume on the computer. Each record indicates the type of change
and the object changed. New records are appended to the end of the stream.
Az USN change journalt az Indexing Service használja.
Ez naplózza a frissítés sorozat számot , egy állandó logban, minden változásról amit fájlok okoznak a köteten.
Fájlokként, jegyzékekként, és másik NTFS objektumok hozzáadása, törölése és módosítása, NTFS rekordokat bejegyzi az USN change journalba ,
mindegyik kötetről a számítógépen. Mindegyik rekord jelzi a változás típusát
és a megváltozott objektumot.. Az új rekordok csatolva vannak az stream végéhez."
#2 laji64 csendes tag

Új Válasz 2008-04-07 14:29:23 #2
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

laji64

csendes tag

Följebb hoztam, hátha valaki hozzáértő nem olvasta.
Többet nem teszem.
#1 laji64 csendes tag

Új Válasz 2008-04-06 11:05:39 #1
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

laji64

csendes tag

Úgy gondolom, ez többeket is érint - legalábbis angolul egy csomó helyen kűszködnek vele, csak megoldás nincs sehol (én 2 napig keresgéltem).
Úgy 1-2 hónapja valamilyen alkalmazás elindította a gépemen a USN change journal szolgáltatást. Egyik sem ama 4 (másik) Win-szolgáltatás közül, amiket az MS felsorol (mint ennek futását igénylőkét), mert azok nem futnak a gépemen (legalábbis legjobb tudomásom szerint - ugyanis e szolgáltatások pontos magyar elnevezéseit sehol sem sikerült megtalálnom).
A bajom vele az, hogy az emiatt létrejött, s állandóan változó C:\$Extend\$UsnJrnl:$J rejtett állomány 1-2 nap alatt 130 darabra töredezik. Rendszerindításkori ("offline") lemezrendezéssel ("töredezettségmentesítéssel" - várom a bátor jelentkezőket, akik ezt ki tudják mondani) egy darabba tudom szedni megint, de aztán kezdődik előlről a játék. Az állományt hiába is törölném az fsutil usn-nel, úgyis újra képződik. S azt hiszem, ez a töredezettség az oka annak, hogy ilyenkor szépen tökre lelassul a gépem, eszem a szivit.
Tudna-e valaki segíteni: hogyan lehet megállapítani, hogy melyik alkalmazásom használja a USN change journal szolgáltatást? Aztán már hozom is neki, ugyi, a kisfejszét...