Загрузка

yurfed · Отправлено: **09:30, 05-02-2011** | #2

mj2ks, Информация по всем службам Что считаете вам не нужно, отключайте.

mj2ks · Отправлено: **11:56, 05-02-2011** | #3

yurfed, я вкурсе про службы и обрезание с помощью nLite, но все не то!

нужен лог загрузки, использования файлов и реестра.

минимум, который делает nLite занимает на диске толи 150, толи 200 метров - не суть, если вырезать абсолютно все, что он предлагает и без учета файла подкачки.

"руками" удалось снизить до ~70мб (на диске, уже установленной с работающими нужными вещами, а не дистриб!)

но, уверен, что то не предел!

Avalanche · Отправлено: **11:59, 05-02-2011** | #4

Например, в утилитах от Sysinternals куча всяких мониторингов с сохранением логов (и даже кажется в txt?)

mj2ks · Отправлено: **12:02, 05-02-2011** | #5

Avalanche, да да.. но то уже после.. т.е. когда появится рабочий стол, Procmon позволяет вычислить все обращения к диску, реестру и т.п.

если бы его можно было запихать в процесс загрузки - задача решилась бы сразу.

у меня пока загвоздка с конца ntbtlog.txt до появления рабочего стола...

есть еще интересный файлик prefetch\layout.ini - но в нем тоже много лишнего... и начинается, зараза, как в порядке загрузки, но сравнив с ntbtlog.txt убедился, что не так..

пробовал использовать встроенную функцию сжатия старых файлов, но после того, как она сжала какой-то из системных файлов, который точно использовался - отказался от той затеи. хотя... есть еще вариант, но если он "прокатит", как программно вычислить сжатые файлы?

по идеи, она сжимает файлы к которым небыло обращения N дней... т.е. теоритически, можно использовать php-шную фунцкию fileatime, но... ходят слухи, что в винде она работает некорректно? возможно, есть какое-то виндовое средство?

yurfed · Отправлено: **21:22, 05-02-2011** | #6

mj2ks, объясните что нужно в итоге?

Цитата mj2ks:

"руками" удалось снизить до ~70мб »

Винчестер ограничен пространством, но надо "до зарезу" или удалось снизить размер занимаемой памяти системой?

mj2ks · Отправлено: **08:33, 06-02-2011** | #7

бинго! задача близка к разрешению!

в Procmon обнаружена галочка "enable boot logging" - пошел ковырять его лог! похоже, то что надо! )))

mj2ks · Отправлено: **15:28, 06-02-2011** | #8

рано, рано я обрадовался ))

винде 100% нужен файлик system32\c_1251.nls, однако в логе на него конкретной ссылки нет.

он попадается только в запросе system QueryDirectory windows\system32

результатом которого идет список первых 451 файлов с папки, среди которых как раз c_1251.nls

затем идет операция ReadFile - 20 раз по 4096 байт с разным смещением - похоже, собирает по кускам какой-то файл из списка... или два.. или три ))

вот тут и появляется загвоздка... какой из 451 файлов он собирает? )

и таких операций там довольно много..

мдяяяя... будем думать ))