C windows serviceprofiles localservice appdata local lastalive0 dat

Hi everyone,

In a context of windows 2012R2 servers migration, I encounter difficulties on 2 specified files that change every minutes :

C:WindowsServiceProfilesLocalServiceAppDataLocallastalive0.dat & lastalive1.dat

I think these files are used for heartbeat purpose.

I’m looking for an increase of the change interval or stop this feature during the migration.

I found a registry key that would change the behaviour : «HKLMSOFTWAREMicrosoftWindows
CurrentVersionReliability TimeStampInterval» 

To 0, these files disapper

to X, files change every X minute(s).

I didn’t find any MS documentation about this features or this registry key for W2012R2. And I want to know what will be (maybe) other impact on the system if i changed
this key ?

The only reference I found for this key is an article for W2000&2003 :

https://technet.microsoft.com/en-us/library/cc778526(v=ws.10).aspx

Do you have any information about this feature ? And can you confirm that this registry key change will not impact the OS ?

Thanks,

Regards,

Обновлено 09.10.2018

Добрый день! Уважаемые читатели и гости, крупного IT блога Pyatilistnik.org. В прошлый раз я вам рассказал, о решении ситуации, с процессом Print Filter Pipeline Host загружающим процессор на 100%, сегодня мы вернемся опять к терминальным службам и рассмотрим ситуацию, когда у вас заканчивается дисковое пространство на ваших узлах сеансов удаленных рабочих столов (RDSH — Remote Desktop Session Host). Я покажу, как производится очистка места на RDS ферме. Уверен, что данная ситуацию, рано или поздно случается со многими компаниями.

Куда девается свободное место в службах удаленных рабочих столов

Описываю классическую ситуацию. Есть RDS ферма, которая состоит из двух посредников (RD Connection Broker) и 15-20 хостов RDSH, к котором непосредственно подключаются удаленные пользователи. В большинстве случаев, пользователи имеют перемещаемые профили. Все хорошо, все работает, но случается момент, что появляется еще пара сотен юзеров, например, из-за расширения компании или поглощения другой, это не важно. На ваших узлах, становится катастрофически не хватать свободного места. Если у вас виртуальные машины, то тут проще можно расширить ресурсы, при наличии места на датасторах, в случае с физическими серверами сложнее, так как расширять существующие RAID массивы, очень геморройная вещь, да и места на СХД, может так же не хватать. Да и расширять до бесконечности вы не можете. Плюс за счет того, что профили перемещаемые, то вы должны умножить новое дисковое пространство на количество ваших узлов, вот такая математика.

Давайте посмотрим, что вы можете предпринять для оптимизации, без расширения дискового пространства. Первым делом мы с вами воспользуемся утилитами, которые позволят посмотреть, чем конкретно заняты ваши жесткие диски. Тут утилит много, я могу выделить бесплатную WinDirStat или платную TreeSize.

Установка WinDirStat, очень тривиальная, я не буду ее приводить. После инсталляции запускаем утилиту. На первом экране WinDirStat, попросит вас выбрать локальный диск или каталог для сканирования файлов. В моем примере на Remote Desktop Session Host хосте, один диск C:, его я и выбирая.

У вас начнется сканирование вашего локального диска, на предмет того, чем он занят. Вы увидите забавных пакменов.

Как видим, у меня самым объемным является папка Users, второй папка Windows 45 ГБ. С правой стороны вы увидите столбец по форматам, там сразу можно выделить MP4 или MSI, видно сколько они занимают. Ниже разноцветные квадраты, это так выглядят все типы файлов на жестком диске в этой утилите.

Открыв папку профили, вы сразу видите самые объемные из них, смотрите, чем они заняты и проводите зачистку, с визгами и орами от пользователей. Но тут никак больше.

Очистка папки Windows от мусора

Далее мы посмотрим, почему папка Windows занимает 45 ГБ, что очень странно. Открыв более подробное описание, мы с вами видим, что 70% папки Windows на моем хосте RDS фермы, занимают три папки:

• Installer
• ServiceProfiles — в данной папке хранятся кэшированные шрифты для различных программ, для каждого пользователя
• WinSxS — Это служебная папка операционной системы Windows служащая для хранения ранее установленных версий системных компонентов. Благодаря ее наличию существует возможность отката к более старой версии обновления в случае необходимости

Что такое и как очистить папку Installer

Папка Windows Installer — это системная папка, где хранятся необходимые для удаления или обновления программ их инсталляторы, дистрибутивы различных программных компонентов, патчи, файлы не установившихся системных обновлений и прочие данные, которые необходимы системе и установленному софту для определенных процессов.

Как видите у меня папка Windows Installer занимает много места, это аж 15 ГБ. Если открыть ее содержимое, то вы увидите GUID номера, ваших программ.

Если более детально капнуть в папку Windows Installer, то тут в основном лежат файлы msp, это пакеты обновления, MSI и MST файлы.

Хочу отметить, что папка Installer, по умолчанию скрыта, и для ее отображения, вы должны включить скрытые файлы и папки в Windows.

Можно ли удалить папку Windows Installer?

Напоминаю, что в папке C:WindowsInstaller лежат инсталляторы программ, которые используются для их правильного удаления, восстановления. Простой пример, когда вы заходите в панель управления Windows, то на большинстве программ вы видите эти статусы.

Простой пример из жизни, один из моих приятелей удалил содержимое Installer, в итоге получил ситуацию, что когда ему нужно было удалить Microsoft Office и поставить новую версию, он получил ошибку, что этого сделать нельзя.

Так, что если Windows Installer занимает много места, не стоит ее сразу полностью удалять, к этому делу нужно отнестись, очень избирательно. Как мы поняли, она точно нужна и отвечает за ваши программы, но парадокс операционной системы Windows в том, что когда вы удалил какую-то программу, ее инсталлятор, останется лежать в данной папке, в виде мусора и занимать дисковое пространство, вам ведь это не нужно. Так что приступам к ее чистке.

Как правильно очистить папку windows installer

Перед всеми нашими манипуляциями, вы должны обязательно выполнить вот что:

• Создать точку восстановления системы Windows, чтобы легко можно было откатиться назад
• в случае с RDS фермой в виде виртуальной машины, можно сделать простой снапшот, и не придется делать точку восстановления в Windows
• Если первые два пункта не выполнимы, то хотя бы скопируйте ее содержимое в другое место, на случай восстановления

Для того, чтобы правильно очистить каталог C:WindowsInstaller, можно воспользоваться бесплатной утилитой PatchCleaner.

Как работает PatchCleaner. Операционная система Windows содержит список текущих установщиков и патчей, к которым можно получить доступ через вызовы WMI ( Инструментарий управления Windows ). PatchCleaner получает этот список известных файлов msi/msp и сравнивает их со всеми файлами msi/msp, которые находятся в каталоге c:WindowsInstaller. Все, что находится в папке, но не в списке, представленном окнами, считается сиротскими файлами и помечено для перемещения или удаления.

Производим установку PatchCleaner , для очистки места на RDS ферме. На пермом экране мастера установки, нажмите «Next».

Принимаем лицензионное соглашение «I Agree»

Указываем для каких пользователей будет устанавливаться PatchCleaner.

next.

Установка PatchCleaner  завершена, запускаем ее.

После запуска, утилита проведет сканирование. У вас будет два показателя:

1. Общее количество пакетов в папке Installer
2. Количество устарелых файлов

По пути Move Loction, будет делаться резервная копия, на всякий случай, можете при желании изменить данный путь.

Нажав на кнопку «details», вы увидите более подробный список, устаревших пакетов msp, прочитать к каким программам, они относились.

Чтобы запустить процесс освобождения дискового пространства на ферме RDS и уменьшить размер папки C:WindowsInstaller, нажмите кнопку «Move».

Вас спросят, хотите ли вы этого, нажимаем yes

Все уменьшение папки Installer выполнено.

Видим, что больше в системе нет устаревших файлов.

В папке с резервной копией, теперь лежат ваши устаревшие файлы.

Если вы не хотите производить чистку Windows Installer, или просто боитесь это делать, но располагаете в системе другим, дополнительным диском, на котором есть свободное место, то можете перенести C:WindowsInstaller на него, для этого можно воспользоваться символическими ссылками, мы их уже использовали когда переносили OST файл в Outlook.

Предположим у меня есть еще диск E:, и на нем есть 100 гб свободного места и я бы хотел на него перенести системную папку, для этого открываем командную строку с правами администратора и вводим команду, но перед этим ОБЯЗАТЕЛЬНО, скопируйте C:WindowsInstaller в E:Installer.

Теперь если вы зайдете в каталог C:WindowsInstaller, то увидите на папке стрелочку в левом углу, это означает, что это символическая ссылка, ведущая в другое место. Надеюсь с папкой Installer мы разобрались, и очистили часть места на RDS ферме.

Что такое и как очистить папку ServiceProfiles

ServiceProfiles — в данной папке хранятся кэшированные шрифты для различных программ, для каждого пользователя. Когда таких пользователей много, то и размер папки может быть большим. Как видите по пути C:WindowsServiceProfilesLocalServiceAppDataLocal, лежит огромное количества FontCache файлов, по 8 МБ. Как я и говорил выше, это кэшированные шрифты, под каждую программу для каждого пользователя. В моем случае, данная папка занимает 10 ГБ, что очень много.

Я нашел ответ от разработчика Windows, что делал эту службу кэширования, его зовутNiklas Borson, вот что он отвечал, на вопрос, почему на RDS ферме, папка ServiceProfiles имеет большой размер.

Эти файлы FontCache-S — * .dat создаются службой Windows Font Cache. Я разработчик этой службы и могу подтвердить, что сказал Крис выше. Можно безопасно удалять эти файлы. Служба просто обновит их по мере необходимости. Просто чтобы подтвердить, проблему, которую вы наблюдаете, — с большим количеством файлов. Другими словами, упомянутый выше размер, должен быть общим размером для всех файлов. В Windows 8 и 8.1 каждый файл должен быть 8 МБ.

Как вы уже догадались, эти файлы предназначены для каждого пользователя, поэтому, если многие пользователи заходят на сервер, вы можете получить множество из этих файлов. К сожалению, служба Font Cache автоматически не удаляет старые файлы кэша для каждого пользователя, поэтому я боюсь, что вам придется обойти это самостоятельно. Например, вы можете создать запланированную задачу обслуживания, которая автоматически удалит все файлы FontCache-S — * .dat, если их общий размер превышает определенную сумму. Это безопасное обходное решение.

Кэширование происходит, чтобы разгрузить центральный процессор от постоянного обращения, тем самым сэкономив производительность.

В свою очередь, вы можете сделать bat файл вот с таким содержимым, и удалять файлы старше 30 дней из папки ServiceProfiles. Скрипт останавливает две службы:

• Служба кэша шрифтов Windows (Windows Font Cache Service) 
• Кэш шрифтов Windows Presentation Foundation 3.0.0.0 (Windows Presentation Foundation Font Cache 3.0.0.0

Что такое и как очистить папку WinSxS

Папка WinSxS — Это служебная папка операционной системы Windows служащая для хранения ранее установленных версий системных компонентов. Благодаря ее наличию существует возможность отката к более старой версии обновления в случае необходимости.

Очистка папки WinSxS в Windows 10, 8 и Windows 7

Продолжаем с вами производить очистку в папке Windows, от всевозможного хлама, и на очереди у нас с вами папка WinSXS, выше я написал, что из себя представляет данная папка. Как видите утилита WinDirStat, показывает что WinSxS, занимает 7,2 гб, для этой папки, это размер в пределах нормы, но если вы у себя видите, здесь 10-15 гб и более, то это повод задуматься над ее очисткой.

Есть распространенный миф о гигантских размерах этой папки, что на самом деле не совсем так. Дело в том, что подавляющее большинство содержимого папки WinSxS является «жесткими ссылками», а Проводник и файловые менеджеры это не учитывают. Реальный вес этой папки гораздо меньше, чем пишется в ее свойствах.

Можно ли удалить папку winsxs

Саму папку удалять конечно же не стоит, а вот правильно ее почистить, это правильное решение. Ранее я вам рассказывал про встроенную утилиту в Windows, под названием cleanmgr (Очистка диска). Там запустив утилиту у вас появлялся мастер «Параметры чистки диска», в котором, чтобы была произведена очистка папки winsxs, нужно было выбрать пункт «Очистка обновлений Windows».

Если вы любите все делать из консоли, то вот вам пример очистки папки WinSxS в Windows 10. Запускаем командную строку от имени администратора и вводим команду:

Папка хранилища компонентов будет проанализирована и вы увидите сообщение о необходимости ее очистки, вы увидите ее размер.

Для операционной системы Windows 8.1 или Windows Server 2012 R2, подойдет команда:

Автоматическая очистка резервных копий обновлений в WinSxS

Помимо очистки содержимого данной папки вручную, вы можете воспользоваться планировщиком заданий Windows, для того, чтобы это происходило автоматически.

Для этого необходимо создать простую задачу StartComponentCleanup в MicrosoftWindowsServicing с нужной периодичностью выполнения. Как видите ваши RDSH хосты могут быть забиты большим количеством мусора и старых файлов, которые создает сама Windows, поэтому обязательно производите чистку папок Installer, ServiceProfiles, WinSxS. С вами был Иван Семин, автор и создатель IT блога Pyatilistnik.org.

При загрузке иконок рабочего стола и файлов их значки берутся из кэша Windows. Аналогичным образом в интерфейсе приложений, документов и самой системы загружаются шрифты. Если такой кэш повреждается, шрифты либо начинают отображаться неправильно, либо попросту пропадают из списка. Если вам пришлось столкнуться с этой неполадкой, вот способ её исправить.

Кэш шрифтов Windows представляет собой набор файлов DAT, расположенных в системной папке FontCache. Нужно удалить эти файлы, а затем перезагрузить компьютер, чтобы Windows смогла их пересоздать. Папка FontCache является защищённой, чтобы иметь возможность с нею работать, сначала необходимо отключить службу кэша шрифтов Windows.

Командой services.msc в окошке «Выполнить» откройте оснастку управления службами и найдите элемент «Служба кэша шрифтов Windows».

Остановите службу.

А затем перейдите в Проводнике по адресу:

C:WindowsServiceProfilesLocalServiceAppDataLocalFontCache

Переходить лучше вручную, так как если просто вставить путь в адресную строку Проводника и нажать ввод, Windows скорее всего сообщит о некорректности пути.

В папке вы увидите каталог Fonts и несколько файлов в формате DAT. Удалите все эти объекты, а затем также удалите файл FNTCACHE.DAT в папке C:WindowsSystem32 и перезагрузите компьютер.

Если после отключения службы кэша шрифтов файлы в папке FontCache удалить не удастся, скачайте по ссылке winaero.com/download.php?view.1991 утилиту ExecTI, запустите с её помощью командную строку с правами TrustedInstaller.

И выполните такую команду:

del /A /F /Q "%WinDir%ServiceProfilesLocalServiceAppDataLocalFontCache*FontCache*"

Если и при этом вы получите отказ в доступе, загрузите вашу систему с любого живого диска со встроенным файловым менеджером и удалите DAT-файлы вручную.

После этого загрузитесь в обычном режиме и включите службу кэша шрифтов. Это должно решить проблемы с отображением шрифтов в Windows 10.

Описанный выше способ применим и для Windows 7 и 8.1, только файлы кэша в этих версиях располагаются по пути %Windir%ServiceProfilesLocalServiceAppDataLocal. Отдельная папка FontCache в Windows 7 и 8.1 отсутствует, поэтому будьте осторожны, удаляя файлы DAT. Удалять можно только файлы, в названии которых есть «FontCache», а вот папки Microsoft, PnrpSqm и Temp в каталоге Local трогать нельзя.

Гость 0 — 01.02.2012 — 21:03	Здравствуйте! У меня проблема. Стоит Виндовс 7 максимальная, SP1. И постоянно тарахтит жёсткий диск, мигает лампочка обращения к нему. Бывают перерывы на 1-2 секунды — и снова тарахтит. Антивирусом прогнал — ничего не обнаружил. Монитор ресурсов, вкладка «Диск» показывает следующее: http://s003.radikal.ru/i202/1202/d1/7a1ba05df610.jpg Также бывает появляется процесс svchost.exe (LocalServiceNetworkRestricted), который что-то делает с файлами lastalive0.dat и lastalive1.dat. Пробовал запрещать доступ к этим файлам для «система» и «LocalService», как написано там: http://forum.kaspersky.com/lofiversi…hp/t57758.html Не помогает. Подскажите пожалуйста, где ещё смотреть.
Ястреб 1 — 01.02.2012 — 21:07	ну для начала надо установить копию оф винды(не сборку) , а еще есть такая программа ProcessMonitor , показывает что , куда , когда
Гость 2 — 02.02.2012 — 04:59	2-Флудер3 > спасибо! Винду пока не хотелось бы переустанавливать, а ProcessMonitor попробую.
Гость 3 — 02.02.2012 — 05:06	Сейчас включил комп, запустил ещё раз антивирь. Лампа HDD горит, к винту, естественно, обращается, а треска сначала не было вообще, потом 1 секунду протрещал и затих. Уж не приближается конец этому винту?
Гость 4 — 02.02.2012 — 05:31	Крайний раз когда было такое на 2003 сервер — дело было именно в проблемном винте (выяснилось mhdd). Замена на рэптор помогла, нет худа без добра — шустрее работает )
Гость 5 — 02.02.2012 — 08:35	В безопасном режиме каг?
Гость 6 — 02.02.2012 — 15:18	6-Мачуг Угла Транвайного > да, вечером попробую.
Гость 7 — 05.02.2012 — 21:38	Всё-таки вроде помогло то, что забрал у всех права на lastalive0.dat и lastalive1.dat.
Гость 8 — 06.02.2012 — 22:42	Может просто жесткий крошется? Пролистай его by Victoria или Everest-ом
Гость 9 — 11.02.2012 — 12:51	Винду пока не хотелось бы переустанавливать ждем очередной темы с глюками
Гость 10 — 26.02.2012 — 09:28	Спасибо :)) Ему всего-то полтора года, молодой совсем…
Гость 11 — 26.02.2012 — 21:21	Диск может дергать и торрент-клиент, и высокая фрагментирорванность свопа. Есть метода — задать его равным 0, перезагрузиться, дефрагметироваться дважды, задать его статическим в размере RAM или в полтора раза больше, перезагрузиться.
Гость 12 — 26.03.2012 — 23:31	если материнка h67 или p67 первой ревизии — то у тебя та же проблема что и у меня — сдохли саташки вторые, покупай контроллер

I would like to be able to revert to a snapshot taken from a running Windows Server 2008 VM, and boot it up without seeing the Windows Error Recovery screen (Windows did not shut down successfully, choose between Safe Mode and Start Windows Normally).

In Windows Server 2003 it is possible to prevent the Windows Error Recovery screen by deleting the value LastAliveStamp in HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionReliability

Although this key does still exist in Windows Server 2008, deleting it does not have the same effect.

The accepted answer for this forum post indicates that the presence of the following items on a boot indicate that the previous shutdown was abnormal:

• The LastAliveStamp registry value from above
• The files lastalive0.dat and lastalive1.dat in C:WindowsServiceProfilesLocalServiceAppDataLocal

My approach so far has been to remove all of the above before taking the snapshot so that on the next boot it looks like Windows was shut down correctly.

I have tried deleting the files and the registry key before taking the snapshot, but when I revert to the snapshot and power on the VM I still see the Error Recovery screen.

I have been trying this with both Windows Server 2008 and Windows Server 2008 R2, if they each require a different solution for this I am interested in knowing them both.

Does anyone have any suggestions on how I might accomplish this, or other things I can try?

Failed Items — AppData and ServiceProfiles directories (Windows Server) Failed Items — AppData and ServiceProfiles directories (Windows Server) (OP) 28 May 13 10:32 Hello, For a few of our Windows Servers we are seeing various failed items in our backup reports. Mostly, these are .dat.LOG files and .dat files. Below are some of the failed items from the log. Can anybody please provide some suggestions on whether or not I can filter some of this stuff out safely / add exclusions? These servers are not using VSS for their file backups, but ARE using VSS for system state backups. WS 2008 R2. [C:UsersjforgesAppDataLocalMicrosoftInternet ExplorerRecoveryHighActiveRecoveryStore.{10C35F40-AE99-11E2-B8A0-0050569C0022}.dat] Cannot create a file when that file already exists. [C:UsersjforgesAppDataLocalMicrosoftInternet ExplorerRecoveryHighActive{10C35F41-AE99-11E2-B8A0-0050569C0022}.dat] Cannot create a file when that file already exists. [C:UsersjforgesAppDataLocalMicrosoftWindowsUsrClass.dat.LOG1] Cannot create a file when that file already exists. [C:WindowsServiceProfilesLocalServiceAppDataLocallastalive0.dat] Cannot create a file when that file already exists. [C:WindowsServiceProfilesLocalServiceAppDataLocallastalive1.dat] Cannot create a file when that file already exists. [C:WindowsServiceProfilesLocalServiceNTUSER.DAT.LOG1] Cannot create a file when that file already exists. [C:WindowsServiceProfilesLocalServiceNTUSER.DAT.LOG2] Cannot create a file when that file already exists. Thank you for your help. Red Flag Submitted Thank you for helping keep Tek-Tips Forums free from inappropriate posts. The Tek-Tips staff will check this out and take appropriate action.

Join Tek-Tips^® Today!

Join your peers on the Internet’s largest technical computer professional community.
It’s easy to join and it’s free.

Here’s Why Members Love Tek-Tips Forums:

• Talk To Other Members
• Notification Of Responses To Questions
• Favorite Forums One Click Access
• Keyword Search Of All Posts, And More…

Register now while it’s still free!

Already a member? Close this window and log in.

Join Us             Close