[nikson89]

Petya V4sechkin, для всех записей.

[Petya V4sechkin]

nikson89, думаем дальше.
Раздел реестра HKCU\Software\Classes хранится в кусте
профиль учетной записи\AppData\Local\Microsoft\Windows\UsrClass.dat

Что-нибудь в журнале по поводу UsrClass.dat есть? Например, не загружается при входе или не сохраняется при выходе?

Попробуйте рекомендации
Как определить, является проблема системной или вызвана сторонним приложением/службой

[nikson89]

Установил даже Avira Server Security. Вирусов нет.

Что-нибудь в журнале по поводу UsrClass.dat есть? Например, не загружается при входе или не сохраняется при выходе? »

Как это лучше проверить, т.е. куда вбить поиск?

Попробуйте рекомендации Как определить, является проблема системной или вызвана сторонним приложением/службой »

На досуге попробую.

[nikson89]

“IconStreams” and “PastIconsStream” до сих пор не существуют для пользователя под которым я их удалил.

[nikson89]

Этих параметров нет у всех пользователей, хоть и удалялись они только у одного.
Более того, имеем, к примеру, пользователя User1. Логинимся, настраиваем у него поведение значков, делаем Завершение сеанса. Логинимся опять. Поведение значков сохраняется, а параметры “IconStreams” and “PastIconsStream” не появляются. Но стоит только перегрузиться, как поведение значков сбрасывается для всех пользователей, в том числе и для User1.

[Petya V4sechkin]

nikson89, попробуйте в безопасном режиме (будут ли там сохраняться параметры).

Еще для эксперимента переименуйте файл
профиль учетной записи\AppData\Local\Microsoft\Windows\UsrClass.dat
и пару раз перезагрузитесь (создастся ли он заново).

[nikson89]

Пока возможности поперегружать сервер нет, рабочая машина.
Поискал по всему реестру ключи “IconStreams” and “PastIconsStream” и обнаружил их в двух местах тут:

Код:

[HKEY_USERS\S-1-5-21-2323165810-1673064333-2988093074-500\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify]
[HKEY_USERS\S-1-5-21-2323165810-1673064333-2988093074-1014\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify]

Удалил.

[Petya V4sechkin]

nikson89, сейчас-то зачем удалять? Если уже понятно, что не в них проблема.
Удаление параметров сбрасывает настройки области уведомлений (это могло бы помочь только в том случае, если их содержимое было некорректным).

[nikson89]

Система опять восстановила эти параметры для S-1-5-21-2323165810-1673064333-2988093074-1014
А т.к. они не появляются в ветке реестра пользователя, которому отождествляется S-1-5-21-2323165810-1673064333-2988093074-1014, вот тут мне кажется собака и порылась.

Выполняем завершение сеанса, опять входим и получаем в логах:

Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 3 user registry handles leaked from \Registry\User\S-1-5-21-2323165810-1673064333-2988093074-1004: Process 616 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2323165810-1673064333-2988093074-1004\Printers\DevModePerUser Process 4824 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Server\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2323165810-1673064333-2988093074-1004\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer Process 4824 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Server\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2323165810-1673064333-2988093074-1004\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2323165810-1673064333-2988093074-1004_Classes: Process 4824 (\Device\HarddiskVolume1\Program Files (x86)\Avira\AntiVir Server\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-2323165810-1673064333-2988093074-1004_CLASSES\SOFTWARE\Microsoft

[nikson89]

Промучился сегодня пол дня. Результаты такие.
В безопасном режиме все прекрасно работает. В обычном режиме с выключенными всеми службами не Микрософт и отключенными всеми автозагрузками - результат тот же, т.е. поведение не сохраняется. Ошибки в журнале User Profiles Service аналогичные возникавшим ранее.

Однако, после этих манипуляций стала хоть миранда закрываться нормально, а то до этого на этапе закрытия или захода в ее настройки просто подвисала. Да и другие приложения то подвисали, то еще чего. Но тут было уже без какой либо системы.

Куда копать дальше?