> Np. WinHex. Wskazanie sektora powoduje wyświetlenie nazwy pliku, który
> go zajmuje, w kolumnie Details. A pod Ctrl+G masz możliwość skoku do
> sektora logicznego (czyli partycji) o takim numerku, jak podaje go
> Diskmon.
Dzieki. Ustalilem co nastepuje:
1) Najczestsze są odwolania do pliku "C:\$LogFile".
Jest to plik super-ukryty, tzn. widzi go tylko
WinHex, nie widzę go z poziomu Windows nawet
po włączeniu pokazywania plików ukrytych oraz
plików systemowych! Podkreslam to - nawet wtedy
gdy widze pliki boot.ini, IO.sys, to pliku $LogFile
nie widzę. A moze to znaczy, że go nie ma? W takim
razie WinHex kłamie, i pod podanym numerem sektora
jest coś innego.
2) Czestosc odwolan do pliku $LogFile wzrasta proporcjonalnie
do ilosci uruchomionych programow. Najwiekszy wzrost
podowuje program ZoneAlarm, ktory dodatkowo nieustanie
zapisuje cos do wlasnego logu "C:\Windows\Internet Logs\tvDebug.log".
W zasadzie, po wyłaczeniu ZA jest względna cisza i spokój,
pomimo uruchomionych innych programow rezydentnych.
Jednak nadal pojawiają się odwołania do C:\$LogFile, ale że
ciagle tylko do niego, to głowica nie musi skakać i jest cicho.
Sprobuje sie dowiedzieć na formum Z.A. jak wyłączyć zapis
do logu tvDebug.log, ale tak naprawdę przydaloby się ustalić
jaka usługa zapisuje do C:\$LogFile i czy można ją wyłaczyć.
Być moze jest to usługa "Dziennik zdarzeń", ale przy niej
wyraznie piszą, że nie mozna jej zatrzymać. Poza tym opis
sugeruje ze jest odpowiedzialna za podgląd logów zdarzeń,
a nie za ich zapis.
A może "System zdarzeń COM+" ? Co to w ogole jest?
A moze "Zawiadomienie o zdarzeniu systemowym"?
Dzieki,
latet
Received on Sun Apr 9 17:05:07 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sun 09 Apr 2006 - 17:42:02 MET DST