[mj2ks]

Avalanche, да да.. но то уже после.. т.е. когда появится рабочий стол, Procmon позволяет вычислить все обращения к диску, реестру и т.п.

если бы его можно было запихать в процесс загрузки - задача решилась бы сразу.

у меня пока загвоздка с конца ntbtlog.txt до появления рабочего стола...

есть еще интересный файлик prefetch\layout.ini - но в нем тоже много лишнего... и начинается, зараза, как в порядке загрузки, но сравнив с ntbtlog.txt убедился, что не так..

пробовал использовать встроенную функцию сжатия старых файлов, но после того, как она сжала какой-то из системных файлов, который точно использовался - отказался от той затеи. хотя... есть еще вариант, но если он "прокатит", как программно вычислить сжатые файлы?

по идеи, она сжимает файлы к которым небыло обращения N дней... т.е. теоритически, можно использовать php-шную фунцкию fileatime, но... ходят слухи, что в винде она работает некорректно? возможно, есть какое-то виндовое средство?