USOShared что это за папка?
Всем даровчик. Ребята, у нас сегодня разговор о папке USOShared, будем узнавать что это за дичь такая. А инфы в интернете то нет, вот приходиться копошиться по зарубежным сайтам, выискивать инфу.. Значит ребята, вот что я узнал. Первое это то, что есть упоминание USOShared на антивирусных форумах и тут я сразу подумал, ну все понятно, это что-то вирусное. Но вот тут я еще начал копаться в зарубежных сайтах, где выяснил, что USOShared это вообще-то не вирусное, а что-то связано с обновлениями и относится вроде как к Windows 10
Вот еще читаю на зарубежном сайте, что USOShared отвечает за обновление Session Orchestrator, правда я без понятия что это вообще такое. И что еще типа это обновление службы Orchestrator Service, которая работает под процессом svchost.exe, а короткое имя службы это UsoSvc, у себя я ее не нашел, может потому что у меня версия Windows 10 LTSB….
Вот еще читаю, что USOShared вроде как находится вот здесь:
И внутри папки USOShared еще вроде есть папка Logs, в которой хранятся файлы журналов каких-то компонентов USO..
Вот ребята я еще нашел инфу, что к этому непонятному USO относится и процесс usoclient.exe, которого можно найти в этой папке:
Так, так, вот один чел пишет такую инфу. Что usoclient.exe это похоже на новый метод обновления Windows. Еще я узнал, что вроде есть задания в планировщике, которые выполняются при помощи usoclient.exe, так это или нет я сейчас проверю. Да, я нашел, запустил планировщик, для этого зажал кнопки Win + R, вставил эту команду:
Нажал ОК, потом я в планировщике перешел по такому пути:
И здесь я вижу задания, смотрите:
И вот если нажать на некоторые задания, то вы увидите, что там на вкладке Действия указано под каким процессом выполняется задание, ну так вот там некоторые работают именно под usoclient.exe, понимаете?
Короче весь этот раздел в планировщике, имею ввиду UpdateOrchestrator, то все это каким-то боком относится к обновлению Windiows. И папка USOShared тоже относится к обновлениям. Но подробно понять я не могу что к чему, дурдом какой-то..
О, ребята, прорыв! USO означает Update Session Orchestrator И ВРОДЕ БЫ КАК эта штука заменила Агента Центра обновления Windows… Но эта информация не проверена, просто предположение одного чела на зарубежном форуме..
В общем ребята, нашел тут тему на форуме, чел спрашивает о том что за папка USOShared, ну и тут все подтвердилось, это все имеет отношение к Windows Update, все сходится.
Блин ребят, честно говоря понаписывал тут всякого уже сам запутался..
Тем не менее мне не очень нравится то, что я замечал упоминание слова USOShared на антивирусных форумах, может есть смысл просканировать комп? Вы подумайте…, а я тем времени напишу чем лучше всего просканировать. Смотрите, первая утилита это от Доктора Веба, называется Dr.Web CureIt!, она бесплатная и скачать ее можно здесь:
На этом сайте есть и руководство как пользоваться, хотя там никакого сложняка нет. Ну а вот утилита Dr.Web CureIt! в процессе работы так бы сказать:
Dr.Web CureIt! убирает всевозможные серьезные вирусы, такие как трояны, черви и прочая муть, регулярно проверять ней ПК это как бэ нужно взять за правило…
А вторая утилита, которую я советую, это HitmanPro, она уже не бесплатная, но там есть какой-то бесплатный тестовый период. HitmanPro хороша тем, что ищет в основном рекламные вирусы которые везде пихают свою рекламу. И фишка утилиты в том, что уж больно все места вынюхивает, где могут быть вирусы. Поэтому я и советую вам HitmanPro, скачать ее можно здесь:
Ну а вот как выглядит HitmanPro, это она тут ищет вирусы:
Короче пользоваться HitmanPro несложно, вы ее скачайте и потом там нажимайте Далее, ну и все как обычно.. Есть еще одна утилита, она уже бесплатная, это AdwCleaner, тоже суперская вообще, но кажется что HitmanPro более тщательно ищет вирусню.. Но если что, можете и AdwCleaner попробовать…
Ребятки, на этом все, я очень надеюсь что все здесь доступно изложил для понимания, хотя пока писал все это, то чуть сам не запутался. Удачи вам и суперского настроенчика!
USOPrivate что за папка в Windows 10?
Всем даровчик. Опять мы говорим о Windows 10 и о непонятных вещах в ней. Мне даже мысль в голову пришла, что в этой Windows 10 слишком много косяков всяких… Ладно, негатива нем не нужно. Так, что там у нас сегодня? А сегодня мы будем изучать папку USOPrivate, я покопаюсь в интернете, достану инфу и здесь ее изложу в удобном формате.
Итак ребята, я узнал что папка USOPrivate обычно расположена в C:\ProgramData и все это относится к Windows Update, ну то есть к обновлениям.
Ребята, инфы нет вообще по поводу USOPrivate, я нашел только то, что это относится к обновлениям и эта инфа кстати на официальном форуме Microsoft.
Нужно ли удалять эту папку? Нет ребята, я так не думаю. Если она идет от винды, то значит так нужно, пусть будет.
Ребята, я в шоке.. Ну кто бы мог подумать, что и у меня эта папка есть.. Я открыл эту папку:
Ну и вот смотрите сами:
Тут даже две папки похожи по названиям, это USOPrivate и USOShared Посмотрим что внутри? Давайте! Вот я открыл папку USOPrivate, внутри как мы видим есть еще папка UpdateStore:
Внутри папки UpdateStore какие-то два файла, это UpdateCspStore.xml и updatestore51b519d5-b6f5-4333-8df6-e74d7c9aead4.xml:
Без понятия что это за файлы. Но у меня точно вирусов нет, это стопудово, так как безопасность на высшем уровне.
Потом я открыл папку USOShared, внутри вижу папку Logs:
Зашел в папку Logs, а внутри вот что:
Просто куча файлов с расширением etl.. Когда я покрутил мышкой список файлов, то я там увидел еще много файлов, в имени которых фигурирует слово Update, смотрите:
То есть все сходится, это имеет какое-то отношение к обновлениям.
В общем какой можно сделать вывод? Папки USOPrivate и USOShared это никак не от вирусов. У меня их не может быть, поверьте, так как все очень жестко контролируется, программы не ставятся, в интернет допуск только ограниченным процессам. То есть все под контролем. Я не знаю можно ли эти папки удалять, мне даже в голову такая мысль не пришла, ибо их создала сама винда. И весят они почти ничего. Так что я вам тоже не советую их удалять…
На этом все ребята, думаю мы разобрались и поняли, что об этих папках стоит забыть. Удачи вам и счастья в жизни!
Файлы журнала Центра обновления Windows
В следующей таблице описаны файлы журналов, созданные клиентский компонент Центра обновления Windows.
| Файл журнала | Расположение | Описание | Варианты использования |
|---|---|---|---|
| Windowsupdate.log | C:\Windows\Logs\WindowsUpdate | Начиная с Windows 8.1 и продолжая работу с Windows 10, клиентский компонент Центра обновления Windows клиент использует трассировку событий Windows (ETW) для создания журналов диагностики. | Если при выполнении клиентский компонент Центра обновления Windows появляется сообщение об ошибке, можно использовать сведения, включенные в файл журнала Windowsupdate.log, для устранения проблемы. |
| UpdateSessionOrchestration.etl | C:\ProgramData\USOShared\Logs | Начиная с Windows 10, оркестратор обновлений отвечает за последовательность скачивания и установки обновлений различных типов из клиентский компонент Центра обновления Windows. События регистрируются в этих ETL-файлах. | Когда вы видите, что обновления доступны, но скачивание не запускается. Если Обновления скачиваются, но установка не активируется. Если Обновления установлены, но перезагрузка не активируется. |
| NotificationUxBroker.etl | C:\ProgramData\USOShared\Logs | Начиная с Windows 10 всплывающее уведомление или баннер активируется NotificationUxBroker.exe. | Если вы хотите проверка, было ли активировано уведомление. |
| Cbs.log | %systemroot%\Logs\CBS | Этот журнал содержит аналитические сведения об установке обновлений в стеке обслуживания. | Устранение неполадок, связанных с установкой клиентский компонент Центра обновления Windows. |
Создание WindowsUpdate.log
Сведения о слиянии и преобразовании файлов трассировки клиентский компонент Центра обновления Windows (ETL- файлов) в один удобочитаемый файл WindowsUpdate.log см. в статье Get-WindowsUpdateLog.
При выполнении командлета Get-WindowsUpdateLog создается копия файла WindowsUpdate.log в виде статического файла журнала. Он не обновляется как старый журнал WindowsUpdate.log, если вы не запустите Get-WindowsUpdateLog снова.
компоненты журнала клиентский компонент Центра обновления Windows
Подсистема клиентский компонент Центра обновления Windows имеет разные имена компонентов. Ниже приведены некоторые из наиболее распространенных компонентов, которые отображаются в файле WindowsUpdate.log.
- АГЕНТ — агент клиентский компонент Центра обновления Windows
- AU — эта задача выполняется автоматическим Обновления
- AUCLNT — взаимодействие между au и вошедшего в систему пользователя
- CDM- диспетчер устройств
- CMPRESS — агент сжатия
- КЛИЕНТСКИЙ КОМПОНЕНТ ЦЕНТРА ОБНОВЛЕНИЯ WINDOWS API COMAPI
- DRIVER — сведения о драйвере устройства
- DTASTOR — обрабатывает транзакции базы данных.
- EEHNDLER — обработчик выражений, используемый для оценки применимости обновлений.
- HANDLER — управляет установщиками обновлений.
- MISC — общие сведения об услугах
- OFFLSNC — обнаруживает доступные обновления без сетевого подключения.
- PARSER — синтаксический анализ сведений о выражении
- PT — синхронизирует сведения об обновлениях с локальным хранилищем данных.
- REPORT — собирает сведения о отчетах.
- SERVICE — запуск и завершение работы службы автоматического Обновления
- SETUP — устанавливает новые версии клиента клиентский компонент Центра обновления Windows, если он доступен.
- ФУНКЦИЯ SHUTDWN — установка при завершении работы
- WUREDIR — файлы перенаправления клиентский компонент Центра обновления Windows
- WUWEB — элемент управления ActiveX клиентский компонент Центра обновления Windows
- ProtocolTalker — синхронизация клиента и сервера
- DownloadManager — создает и отслеживает загрузки полезных данных
- Обработчик, установка — обработчики установщика (CBS и т. д.)
- EEHandler — оценка правил применимости обновлений
- Хранилище данных — локальное кэширование данных обновления
- IdleTimer — отслеживание активных вызовов, остановка службы
Многие сообщения журнала компонентов неоценимы, если вы ищете проблемы в этой конкретной области. Однако они могут быть бесполезными, если вы не будете фильтровать, чтобы исключить ненужные компоненты, чтобы вы могли сосредоточиться на том, что важно.
структура журнала клиентский компонент Центра обновления Windows
Структура журнала обновления Windows разделена на четыре main удостоверения:
- Метки времени
- Идентификатор процесса и идентификатор потока
- Имя компонента
- Обновление идентификаторов
- Идентификатор обновления и номер редакции
- Идентификатор редакции
- Локальный идентификатор
- Несогласованная терминология
Структура WindowsUpdate.log рассматривается в следующих разделах.
Метки времени
Метка времени указывает время, в течение которого выполняется ведение журнала.
- Сообщения обычно находятся в хронологическом порядке, но могут возникать исключения.
- Пауза во время синхронизации может указывать на проблему с сетью, даже если проверка выполнена успешно.
- Длительная пауза ближе к концу сканирования может указывать на проблему цепочки замены.
Идентификатор процесса и идентификатор потока
Идентификаторы процессов и потоков являются случайными, и они могут отличаться от журнала к журналу и даже от сеанса службы к сеансу службы в одном журнале.
- Первые четыре шестнадцатеричные цифры являются идентификатором процесса.
- Следующие четыре шестнадцатеричные цифры являются идентификатором потока.
- Каждый компонент, например USO, обработчик клиентский компонент Центра обновления Windows, вызывающие COM API и обработчики установщика клиентский компонент Центра обновления Windows, имеет собственный идентификатор процесса.
Имя компонента
Найдите и определите компоненты, связанные с идентификаторами. Разные части подсистемы клиентский компонент Центра обновления Windows имеют разные имена компонентов. Ниже перечислены некоторые из них.
- ProtocolTalker — синхронизация клиента и сервера
- DownloadManager — создает и отслеживает загрузки полезных данных
- Обработчик, установка — обработчики установщика (CBS и т. д.)
- EEHandler — оценка правил применимости обновлений
- Хранилище данных — локальное кэширование данных обновления
- IdleTimer — отслеживание активных вызовов, остановка службы
Обновление идентификаторов
Идентификатор обновления и номер редакции
Существуют разные идентификаторы для одного и того же обновления в разных контекстах. Важно знать схемы идентификаторов.
- Идентификатор обновления: guid (указанный на предыдущем снимке экрана), назначенный данному обновлению во время публикации.
- Номер редакции: число увеличивается каждый раз, когда данное обновление (с заданным идентификатором обновления) изменяется и повторно публикуется в службе.
- Номера редакций повторно используются из одного обновления в другое (не уникальный идентификатор).
- Идентификатор обновления и номер редакции часто отображаются вместе как «.revision».
Идентификатор редакции
- Идентификатор редакции (не путайте это значение с номером редакции) — это серийный номер, который выдается при первоначальной публикации или изменении обновления в данной службе.
- Существующее исправленное обновление сохраняет тот же идентификатор обновления (GUID), его номер редакции увеличивается (например, с 100 до 101), но получает новый идентификатор редакции, не связанный с предыдущим идентификатором.
- Идентификаторы редакций уникальны для заданного источника обновлений, но не в нескольких источниках.
- Одна и та же редакция обновления может иметь разные идентификаторы редакций в клиентский компонент Центра обновления Windows и WSUS.
- Один и тот же идентификатор редакции может представлять различные обновления в клиентский компонент Центра обновления Windows и WSUS.
Локальный идентификатор
- Локальный идентификатор — это серийный номер, выданный при получении обновления от службы заданным клиентом клиентский компонент Центра обновления Windows.
- Обычно встречается в журналах отладки, особенно с использованием локального кэша для сведений об обновлении (хранилище данных)
- Разные клиентские компьютеры будут назначать разные локальные идентификаторы для одного и того же обновления.
- Локальные идентификаторы, которые использует клиент, можно найти, получив файл %WINDIR%\SoftwareDistribution\Datastore\Datastore.edb.
Несогласованная терминология
- Иногда в журналах термины используются несогласованно. Например, список InstalledNonLeafUpdateIDs фактически содержит идентификаторы редакций, а не идентификаторы обновлений.
- Распознать идентификаторы по форме и контексту:
- Идентификаторы guid — это идентификаторы обновлений
- Небольшие целые числа, которые отображаются рядом с идентификатором обновления, являются номерами редакций.
- Большие целые числа обычно являются идентификаторами редакций.
- Небольшие целые числа (особенно в хранилище данных) могут быть локальными идентификаторами
Анализ файлов журнала программы установки Windows с помощью средства setupDiag
SetupDiag — это средство диагностики, которое можно использовать для анализа журналов, связанных с установкой windows Обновления. Подробные сведения см. в разделе SetupDiag.
Что это за папка в Проводнике – Windows 10 Upgrade и можно ли ее удалить
Перед многими владельцами компьютеров остро стоит задача по освобождению места во внутреннем хранилище. Его нередко занимают бесполезные каталоги и файлы, от которых можно избавиться без каких-либо последствий. Но, когда пользователь обнаруживает Windows 10 Upgrade в «Проводнике», он не понимает, что это за папка, и что в ней хранится. Поэтому важно отдельно прояснить вопрос о наполнении каталога и способах его очистки.
Что это за папка?
Как правило, папка Windows10Upgrade располагается в начальной директории диска C вместе с другими системными каталогами. Порой она занимает много места, из-за чего пользователям хочется ее удалить. Но что скрывается в этой папке?
На заметку. Также выделенная директория может находиться на других дисках. Конкретное расположение зависит от особенностей деления томов на HDD (SSD). Ответ на данный вопрос очень прост, и вы сможете ответить на него самостоятельно, еще раз обратив внимание на название. В каталоге Windows10Upgrade располагаются файлы системной утилиты «Помощник по обновлению до Windows 10», которая устанавливается на компьютеры, переходящие на «десятку» с более ранней версии ОС. 
Можно ли удалить папку Windows10Upgrade?
Если вы читаете данный материал, то на вашем компьютере уже наверняка установлена операционная система Windows 10, а потому вопрос о возможности и даже необходимости удаления папки стоит особенно остро. Но можно ли это делать, и к каким последствиям приведет избавление от назойливого каталога? Итак, главное, что случится после удаления – с компьютера будет удалена программа «Помощник по обновлению до Windows 10». Пользователям «десятки» она не нужна, а потому деинсталляцию можно назвать вынужденной мерой по освобождению дополнительного пространства на накопителе. Говоря простым языком, папка удаляется без каких-либо проблем и не влечет за собой никаких последствий. Правда, важно грамотно выполнить деинсталляцию, чтобы не допустить возникновения сбоя ОС.
Как правильно удалять?
- Откройте «Параметры» через меню «Пуск».
- Перейдите в раздел «Приложения», а затем – «Приложения и возможности».
- Щелкните ЛКМ по утилите «Помощник по обновлению до Windows 10» и нажмите кнопку «Удалить».
- Затем откроется окно деинсталлятора, где останется подтвердить удаление.
Второй вариант по принципу действия полностью копирует первый, однако предлагает использование не «Параметров», а другого встроенного средства управления приложениями:
- Откройте «Панель управления» любым удобным способом (например, через поисковую строку Windows).
- Перейдите в раздел «Программы и компоненты».
- В открывшемся окне найдите лишнее приложение.
- Щелкните по его названию ЛКМ и нажмите на кнопку «Удалить».
- Подтвердите удаление в запустившемся деинсталляторе.
Также избавиться от бесполезной папки можно при помощи сторонних программ вроде CCleaner или системного средства «Очистка диска». Вне зависимости от выбранного способа произойдет полная деинсталляция, позволяющая освободить память на внутреннем накопителе.
Если после избавления от приложения папка останется на своем месте, то понадобится удалить ее вручную, точно так же, как вы поступаете с другими каталогами.