Bootstat dat что за файл windows 10

bootstat dat что за файл

Пользователи, которые любят покопаться в свой операционной системе, с завидной периодичностью наталкиваются на еще неизведанные папки или файлы. В этой статье пойдет речь об одном из таких явлений.

Мы подробно разберемся, что за файл bootsqm.dat, выясним, почему он появляется в системе, и можно ли его удалять с диска компьютера.

Причины возникновения

Многие могут заметить, что после установки новенькой операционной системы этот файл появляться не будет. К слову, размещается он в корневом каталоге локального диска (по умолчанию этому диску присваивается буква «C»). Поэтому возникает вопрос: что за файл bootsqm.dat, и по какой причине он появляется?

Уже из расширения становится понятно, что это файл, несущий в себе какие-то данные. Но открыть для просмотра их не получится, так как потребуется специальная программа. Прочесть данные в блокноте также не выйдет, так как вся информация зашифрована. Открыв его, вы будете наблюдать лишь набор непонятных символов.

Здравствуйте. Некоторые пользователи любят «покопаться» в системе. Я сам отношусь к такой категории. Порой сталкиваюсь с неизвестными процессами, папками, о которых сразу же узнаю максимум информации из поисковиков, а затем рассказываю своим читателям. Сегодня хочу поведать о bootsqm.dat — что за файл, откуда он берется, можно ли удалить его без последствий для Windows.

Причины появления

Уверен, многие из Вас замечали, что данный элемент изначально отсутствует в системе, но после запуска сканирования жесткого диска, в разделе «С» создается bootsqm.dat. Зачем он нужен?

Уже по расширению «dat» можно сделать вывод, что речь идет о каких-то данных. Но открыть его просто так не получается, потому что доступ к нему имеет только та программа, которая его создала. Зачастую, подобная информация шифруется, но в некоторых случаях можно открыть документ даже в простом «Блокноте». Хотя, от этого пользы мало – скорее всего, Вы увидите набор непонятных символов (двоичный или шестнадцатеричный код).

Как уже было сказано выше, файл bootsqm появляется после проверки дисков специальными утилитами (как сторонними, так и встроенными в систему). В ходе сканирования в него записываются данные о проделанной работе, вносятся своеобразные «напоминания» о необходимости внесения изменений.

Зачем проверять накопители и как часто это делается?

Очень подробно данная тема раскрывалась в статье по ссылке. Сейчас немного повторюсь. Винчестер HDD (жесткий диск) состоит из нескольких «пластин», имеющих магнитную поверхность. По ним перемещается механизм, осуществляющий чтение и запись. Если возникает физическое повреждение, то доступ к определенным секторам носителя может затруднится.

Поэтому, следует периодически запускать сканирование, чтобы найти и устранить ошибки файловой структуры. Не нужно делать это каждый день, а только в случае возникновения проблем: Виндовс начала долго загружаться, медленно открываются папки и файлы.

Достаточно запустить утилиту командной строки с правами администратора (все способы описаны здесь) и выполнить команду:

Также, Windows может самостоятельно запускать процедуру, если обнаруживаются какие-либо проблемы, способные нарушить работу ОС. Если внезапно без Вашего участия загрузилось такое окно консоли, то лучше его не закрывать, а дождаться завершения процесса. Это займет не более 5 минут.

Удалять или нет?

Bootsqm dat что за файл мы разобрались. Но многим он визуально «мешает», хотя места занимает очень мало (несколько килобайт). Возникает вполне логичный вопрос: можно ли его удалить, и как это сделать правильно?

Отвечаю: его устранение не нанесет вреда операционной системе, но после очередной проверки элемент будет создан заново. Убрать его можно простым выделением и нажатием кнопки Del на клавиатуре.

Всё довольно просто! Уверен, тема понятная и не требует глубоких разъяснений. Но если хотите узнать больше, пишите в комментариях. Буду рад оказать посильную помощь.

Хочу разделить диск на логические разделы, но файл этот не перемещаемый и валяется в конце, что не даёт нормально сжать том.
Из инета вытянул только что это вроде как файл с инфой об удачных/неудачных загрузках винды.
Лежит в C:Windows
Винда у меня 7

Можно ли его удалить? Не навредит ли компу?

Источник

Устранение неполадок с Bootstat.dat : практическое руководство (бесплатная загрузка)

Последнее обновление: 07/01/2022 [Время на прочтение:

Файл bootstat.dat считается разновидностью DLL-файла. DLL-файлы, такие как bootstat.dat, по сути являются справочником, хранящим информацию и инструкции для исполняемых файлов (EXE-файлов), например Setup.exe. Данные файлы были созданы для того, чтобы различные программы (например, Office) имели общий доступ к файлу bootstat.dat для более эффективного распределения памяти, что в свою очередь способствует повышению быстродействия компьютера.

К сожалению, то, что делает файлы DLL настолько удобными и эффективными, также делает их крайне уязвимыми к различного рода проблемам. Если что-то происходит с общим файлом DAT, то он либо пропадает, либо каким-то образом повреждается, вследствие чего может возникать сообщение об ошибке выполнения. Термин «выполнение» говорит сам за себя; имеется в виду, что данные ошибки возникают в момент, когда происходит попытка загрузки файла bootstat.dat — либо при запуске приложения Office, либо, в некоторых случаях, во время его работы. К числу наиболее распространенных ошибок bootstat.dat относятся:

• Нарушение прав доступа по адресу — bootstat.dat.
• Не удается найти bootstat.dat.
• Не удается найти C:Windowsbootstat.dat.
• Не удается зарегистрировать bootstat.dat.
• Не удается запустить Office. Отсутствует требуемый компонент: bootstat.dat. Повторите установку Office.
• Не удалось загрузить bootstat.dat.
• Не удалось запустить приложение, потому что не найден bootstat.dat.
• Файл bootstat.dat отсутствует или поврежден.
• Не удалось запустить это приложение, потому что не найден bootstat.dat. Попробуйте переустановить программу, чтобы устранить эту проблему.

Файл bootstat.dat может отсутствовать из-за случайного удаления, быть удаленным другой программой как общий файл (общий с Office) или быть удаленным в результате заражения вредоносным программным обеспечением. Кроме того, повреждение файла bootstat.dat может быть вызвано отключением питания при загрузке Office, сбоем системы при загрузке bootstat.dat, наличием плохих секторов на запоминающем устройстве (обычно это основной жесткий диск) или, как нередко бывает, заражением вредоносным программным обеспечением. Таким образом, крайне важно, чтобы антивирус постоянно поддерживался в актуальном состоянии и регулярно проводил сканирование системы.

Намедни задался вопросом, при каких условиях появляется экран утилиты восстановления загрузки (Startup Repair). Восстановление загрузки это автоматизированное средство, которое обнаруживает большое количество общих проблем загрузки Windows и пытается их устранить в автоматическом режиме. Данная функциональная особенность последних версий Windows зачастую достаточно серьезно достает пользователей, поскольку в ожидании окончания процесса восстановления можно провести не один десяток минут, полностью выпадая из рабочего процесса на достаточно продолжительное время. Сама утилита восстановления конечно же интересна, но это тема отдельной статьи, а на тот момент мне просто хотелось выяснить по каким же условиям она стартует. Было выдвинуто предположение, что экран появляется лишь при внезапном выключении питания. Данная версия сразу была поставлена под сомнение, поскольку в памяти у меня всплыли примеры ситуаций, когда пользователи жаловались на автовосстановление загрузки даже при нормальном (с виду) завершении работы. С целью выяснить причины запуска средства восстановления загрузки решено было провести небольшой эксперимент. Хочу сразу оговориться, что рассматривать данный материал следует применительно к операционной системе Windows 7 SP1, поскольку все тесты проводились именно на этой версии, поэтому учтите, что в других версиях ситуация могла кардинально поменяться.

Начать поиски я решил в исходном коде распакованного файла bootmgr.exe, всё же как-никак самый что ни на есть начальный этап загрузки. Необходимой информации по теме в Сети я найти так и не смог, а с чего то надо было начинать! Памятуя, что в различных окнах английских версий системы я видел названия recovery tool и startup repair, я просто решил поискать по словам «recovery» (восстановление) и repair (исправление, ремонт), однако простым поиском по исходнику мне ничего подобного обнаружить не удалось, в файле не было упоминаний ни про какое восстановление. Далее я перешел к исходному коду дизассемблированного Winload.exe всё в той же IDA и просто решил поискать всё то же слово «recovery». В листинге файла мной была найдена переменная, автоименованная дизассемблером как aRecoveryTrue, которая имела значение recovery=true и на которую в коде ссылались две функции: OslpDisplayAutoAdvMenu и OslpDisplayAdvancedBootMenu. Должно быть это опция в конфигурации загрузки, по которой код Winload.exe, судя по всему, должен производить некие действия по восстановлению работоспособности. Предположим что это ОНО! Опираясь на некоторые внутренние критерии я отбросил вторую функцию и сконцентрировался на функции с именем OslpDisplayAutoAdvMenu (которая вызывалась из OslpDisplayAdvancedOptionsProcess, а та, в свою очередь, вызывалась из основной функции OslpMain).

Функция OslpDisplayAdvancedOptionsProcess интересна тем, что посредством неё происходит вызов функции OslpDisplayAdvancedBootMenu, которая выводит дополнительные сервисные меню, в числе которых и меню восстановления. Просматривая её код, я наткнулся на запрос опций по кодовому обозначению BCD элемента 14000008h. Оказалось, что данный идентификатор носит имя BcdLibraryObjectList_RecoverySequence (BCDE_LIBRARY_TYPE_RECOVERY_SEQUENCE) или recoverysequence и содержит список идентификаторов GUID, указывающих на элементы загрузки среды восстановления. Запустив команду bcdedit /enum all я получил полный список идентификаторов, размещенных в хранилище данных конфигурации загрузки, среди которых мне встретилось и символическое имя recoverysequence и связанный с ним идентификатор 8be0cdd3-7c4b-11e3-b403-24be05175d79, который указывал на путь [C]:Recovery8be0cdd3-7c4b-11e3-b403-24be05175d79…. По этому пути на основном системном диске располагается файл winre.wim, который и представляет собой среду восстановления. Теперь хотя бы понятно, где искать код восстановления.

Но, вернемся к основной линии повествования. Так вот, чуть выше по коду в функции OslpMain я обнаружил некие условия перехода, по которым либо функция OslpDisplayAdvancedOptionsProcess получает управление, либо нет. Упомянутые условия являются результатом работы с выходными параметрами функции OslpGetBootStatusData, которая, судя по моим догадкам и названию, получает и проверяет некий статус загрузки. В самой функции OslpGetBootStatusData вызывается функция OslpGetSetBootStatusData, которая, вероятно, и оперирует с неким источником статуса. Так что же является источником статуса? Начав просматривать код функции, я обнаружил указание на файл bootstat.dat, и, поскольку файл этот попадался мне довольно часто, то вспомнил, что знания мои о нем ограничивались лишь пониманием, что это файл, в котором хранится некий статус загрузки, более ничего о нем я не знал. В Сети исчерпывающего описания по нему я не встретил, поэтому попытаюсь предложить собственное определение:

Boot Status Data (BSD) или Boot Status File — данные о статусе загрузки, содержащие информацию о прохождении системы через различные стадии жизненного цикла, включая стадии загрузки и завершения. Представляет собой ГЛОБАЛЬНЫЙ СТАТУС всех режимов загрузки-выключения. Не путать с BCD!

Возможно что данные эти каким-то образом могут использоваться для обнаружения ошибок этапов загрузки/завершения операционной системы для предоставления пользователю вариантов восстановления на этапе загрузки или автоматического запуска среды восстановления. В дополнение ко всему, как будет показано далее, файл статуса загрузки содержит разнообразную дополнительную информацию. Если мне не изменяет память, файл появился еще в операционной системе Windows XP, однако значимость его для системы со временем могла меняться.
Я вспомнил, что Bootmgr тоже работает с данным файлом, во всяком случае у меня в памяти осталось стойкое на то ощущение. Вернувшись к коду Bootmgr и поискав файл bootstat.dat, я удостоверился, что к нему действительно происходит обращение через функцию BmpInitializeBootStatusDatalog, то есть он начинает использоваться уже до этапа Winload.exe, на этапе Bootmgr. В коде функции BmpInitializeBootStatusDatalog вызывается:

• функция _BlGetBootOptionDevice@16 с идентификатором BCD элемента 11000043h, который указывает на устройство.
• функция _BlGetBootOptionString@12 с идентификатором BCD элемента 12000044h, который указывает на путь к файлу.
• функция _BlGetBootOptionBoolean@12 с идентификатором BCD элемента 16000045h, который указывает на то, сохранились ли записи BSD с предыдущей сессии или BSD обнуляется при каждой сессии.

Эту логику можно отследить по следующему фрагменту кода:

Получается что-то вроде этого:

Выходит, что записи о файле bootstat.dat хранятся в базе конфигурации загрузки (BCD).

Но вот меня насторожило, в то время как Winload.exe обращается к файлу bootstat.dat без указания явного пути, со ссылкой на некое устройство загрузки, то вот код Bootmgr обращается к bootbootstat.dat с указанием полного пути.

Опять же, это может ни о чем не говорить, я просто мог ошибиться с выводами, поскольку глубина понимания кода у меня небольшая. И тем не менее, после обнаружения этой особенности в сознание закралось смутное подозрение на счет того, что коды различных стадий загрузки используют разные файлы bootstat.dat. После этого я решил поискать файл в других расположениях и нашел его в %SystemRoot%bootstat.dat. Становится интереснее!! Требовалось подтверждение, с этой целью был использован Process Monitor с активированной опцией «Enable Boot Logging» и по результатам записи перезагрузки были отфильтрованы события с целевым значением «bootstat»:

Глядя на скриншот можно было говорить что это определенно разные файлы :), на основе чего можно сделать два предположения:

• Файл %SystemDrive%bootbootstat.dat, размещенный на отдельном разделе System Reserved, используется только модулями стадий загрузки (bootmgr/winload) и служит для передачи сведений о состоянии между различными фазами загрузки.
• Файл %SystemRoot%bootstat.dat используется другими компонентами операционной системы на различных этапах загрузки/завершения.

Опять же, даже не смотря на это, делать какие-либо дальнейшие выводы было преждевременно, поскольку при обнаружении второго файла, сначала причастность его к восстановлению системы надо доказать. А вдруг, не взирая на то, что он используется кодом некоторых системных компонентов на протяжении функционирования операционной системы, он не несет значимой нагрузки для среды восстановления?

Структура bootstat.dat

Мне наиболее интересен был «системный» а не «загрузочный» файл, поэтому изучение я начал именно с %SystemRoot%bootstat.dat. Ну и первое что мы сделаем, так это уже наконец-то посмотрим на содержимое файла:

Вся прочая информация, которая содержится в файле — это нули. Да, информации в файле не густо, присутствует совсем небольшой блок в самом начале (предположительно заголовок) и где-то в теле блок поувесистее (вероятно некие записи). Внутренняя структура файла bootstat.dat не документирована, поэтому разобраться в том, какие именно параметры присутствуют в файле было проблематично. Однако на просторах Сети я обнаружил материал по структуре файла bootstat.dat и один из читателей предположил, что заголовок файла описывается структурой _BSD_FILE_HEADER. Вся эта крайне полезная информация уже хоть как-то приоткрывает завесу неизвестности относительно внутреннего устройства объекта нашего изучения. Мне всё же показалось, что второе предположение имеет под собой больше оснований, требуется дополнительное изучение и позже я обновлю статью.

Заголовок

Первые 16 (10h) байт являются заголовком и описываются структурой _BSD_FILE_HEADER:

который, фактически, описывается прототипом-перечислением RTL_BSD_ITEM_TYPE:

Заголовок от версии к версии приращается новыми членами. Например, его размер в WindowsXP/7/Vista всего 6 значений, в последующих версиях уже явно больше.

Соответственно, значения заголовка таковы:

Записи

За основным заголовком файла идут так называемые записи. Каждая запись, в свою очередь, имеет собственный заголовок, сразу за которым следуют данные записи.

Идентификатор события может принимать следующие значения:

Размерность NTSTATUS равна 4 байта. Путь к файлу записывается в кодировке UTF-8 и заканчивается 0. Для общей ошибки, тот же код NTSTATUS имеет размерность 4 байта.

События инициализации

Дополнительные данные для всех событий инициализации имеют следующий формат:

События запуска

Данные записи для запуска приложения имеют следующую форму:

События завершения

Актуально только для приложений этапа загрузки, для обычных приложений я не рассматривал. Когда приложения завершилось (в результате успешной работы, сбоя или отмены) данные в записи следующие:

Основываясь на наших предположениях, в имеющемся у нас в наличии файле C:Windowsbootstat.dat присутствуют две записи. Маловато как-то для глобального файла статуса загрузки/завершения, не находите?

Эксперимент

После того, как мы предположили внутреннюю структуру файла, хорошо бы попробовать на практике произвести какие-нибудь изменения в файле и посмотреть на результат.

1. Я начал с файла, расположенного в C:Windowsbootstat.dat и попытался изменить уже существующую запись (начинающуюся по смещению 00000810), отредактировав её категорию на значение 03 (ошибка), в дополнение к этому я изменил в заголовке значение размера актуальных байтов с нулевого на значение, включающее все существующие записи. Результат был отрицательным, изменения не произвели никакого эффекта, загрузка произошла в нормальном режиме.
2. Затем я решил создать новую записи после двух уже имеющихся, за эталон я взял уже существующую запись и изменил в ней время, категорию записи на 03 (ошибка), идентификатор события на 16 (общая ошибка), подправил длину записи. Перезагрузка привела к аналогичному отрицательному результату, загрузка прошла в нормальном режиме, никаких проблем система не обнаружила.
3. Далее я вовсе решил удалить файл C:Windowsbootstat.dat. Удивило меня то обстоятельство, что загрузка опять прошла в штатном режиме, а файл так и не появился. Выходит, его никто и не создал. Удаление я проводил на машине со стандартной PCAT (MBR) загрузкой. После этого я уже совсем распоясался и удалил для полноты ощущений еще и файл bootbootstat.dat из несмонтированного системного раздела. И тот же результат: загрузка прошла нормально, файлы не появились.

Я помню, что в своё время повреждение файла bootstat.dat доставляло множество проблем не только в Windows XP и Vista, но даже и в начальных версиях Windows 7? Неужели на каком то этапе разработки Windows 7 (SP1 версии 6.1.7601) разработчики пересмотрели функциональные характеристики данного файла и он более не играет ключевой роли? Но ведь код в системе в многочисленных модулях сохраняется. Это пока для меня загадка, вероятно я упустил некоторые особенности.
Делаем предварительные выводы:

• Файл не используется в качестве причины для запуска средства восстановления при загрузке.
• Файл %SystemDrive%bootbootstat.dat (наряду с файлом ntbtlog.txt/bootlog.txt) начинает использоваться при включении опции boot status logging (включается через msconfig.exe).

Однако, дальнейшие эксперименты, проводимые уже после написания данной статьи, натолкнули меня на мысль, что инициирование запуска среды восстановления загрузки может происходить как по условиям в коде модулей Bootmgr/Winload.exe, так и в коде сторонних модулей, которые могут модифицировать файл BCD через какой-нибудь API, фактически выставляя опцию восстановления выбором по умолчанию при загрузке системы, тем самым инициируя запуск средства без вмешательства пользователя. Осталось отыскать эти условия. Тема не закрыта!

Здравствуйте. Некоторые пользователи любят «покопаться» в системе. Я сам отношусь к такой категории. Порой сталкиваюсь с неизвестными процессами, папками, о которых сразу же узнаю максимум информации из поисковиков, а затем рассказываю своим читателям. Сегодня хочу поведать о bootsqm.dat — что за файл, откуда он берется, можно ли удалить его без последствий для Windows.

Причины появления

Уверен, многие из Вас замечали, что данный элемент изначально отсутствует в системе, но после запуска сканирования жесткого диска, в разделе «С» создается bootsqm.dat. Зачем он нужен?

Уже по расширению «dat» можно сделать вывод, что речь идет о каких-то данных. Но открыть его просто так не получается, потому что доступ к нему имеет только та программа, которая его создала. Зачастую, подобная информация шифруется, но в некоторых случаях можно открыть документ даже в простом «Блокноте». Хотя, от этого пользы мало – скорее всего, Вы увидите набор непонятных символов (двоичный или шестнадцатеричный код).

Как уже было сказано выше, файл bootsqm появляется после проверки дисков специальными утилитами (как сторонними, так и встроенными в систему). В ходе сканирования в него записываются данные о проделанной работе, вносятся своеобразные «напоминания» о необходимости внесения изменений.

Зачем проверять накопители и как часто это делается?

Очень подробно данная тема раскрывалась в статье по ссылке. Сейчас немного повторюсь. Винчестер HDD (жесткий диск) состоит из нескольких «пластин», имеющих магнитную поверхность. По ним перемещается механизм, осуществляющий чтение и запись. Если возникает физическое повреждение, то доступ к определенным секторам носителя может затруднится.

Поэтому, следует периодически запускать сканирование, чтобы найти и устранить ошибки файловой структуры. Не нужно делать это каждый день, а только в случае возникновения проблем: Виндовс начала долго загружаться, медленно открываются папки и файлы.

Достаточно запустить утилиту командной строки с правами администратора (все способы описаны здесь) и выполнить команду:

chkdsk c: /v

Вместо «с:» можете указать другую букву диска, если у Вас их несколько.

Также, Windows может самостоятельно запускать процедуру, если обнаруживаются какие-либо проблемы, способные нарушить работу ОС. Если внезапно без Вашего участия загрузилось такое окно консоли, то лучше его не закрывать, а дождаться завершения процесса. Это займет не более 5 минут.

Стоит отметить, что по ходу скана экран может стать синим, что очень напоминает так называемый «экран смерти», но не стоит сразу же перезагружать ПК. Лучше немного подождать.

Удалять или нет?

Bootsqm dat что за файл мы разобрались. Но многим он визуально «мешает», хотя места занимает очень мало (несколько килобайт). Возникает вполне логичный вопрос: можно ли его удалить, и как это сделать правильно?

Отвечаю: его устранение не нанесет вреда операционной системе, но после очередной проверки элемент будет создан заново. Убрать его можно простым выделением и нажатием кнопки Del на клавиатуре.

Всё довольно просто! Уверен, тема понятная и не требует глубоких разъяснений. Но если хотите узнать больше, пишите в комментариях. Буду рад оказать посильную помощь.

С уважением, Виктор!

Bootstat.dat

Классические проблемы Bootstat.dat

Вопросы, связанные с bootstat.dat и Office:

• «Ошибка: bootstat.dat. «
• «Отсутствует файл Bootstat.dat.»
• «Не удалось найти bootstat.dat. «
• «Сбой загрузки: bootstat.dat. «
• «Ошибка регистрации Bootstat.dat. «
• «Ошибка времени выполнения — bootstat.dat. «
• «Ошибка загрузки: bootstat.dat. «

Ошибки Bootstat.dat возникают во время установки Office, при запуске программ, связанных с Bootstat.dat (Office), во время запуска или завершения работы или во время установки ОС Windows. Важно документировать, когда возникают проблемы bootstat.dat, так как это помогает устранять проблемы Office (и сообщать в Microsoft).

Источники проблем Bootstat.dat

Эти проблемы bootstat.dat создаются отсутствующими или поврежденными файлами bootstat.dat, недопустимыми записями реестра Office или вредоносным программным обеспечением.

Особенно эти ошибки bootstat.dat проистекают из:

• Поврежденные ключи реестра Windows, связанные с bootstat.dat / Office.
• Вредоносные программы заражены и повреждены bootstat.dat.
• Другая программа (не связанная с Office) удалила bootstat.dat злонамеренно или по ошибке.
• bootstat.dat конфликтует с другой программой (общим файлом).
• Неполный или поврежденный bootstat.dat из ошибочной загрузки или установки.