Файлы журнала, созданные при обновлении Windows 10 до более новой версии

Когда Microsoft выпускает обновление для Windows 10, процесс обновления создает множество файлов журнала на каждом этапе. Эти файлы журналов полезны для анализа, если есть какие-либо проблемы с обновлением. Хотя это может быть нелегко анализировать, это золотая жила для ИТ-администраторов. В этом посте мы обсудим файлы журнала, которые создаются при обновлении до новой версии Windows. Мы также указали, когда и на каком этапе создаются эти файлы журнала.

Файлы журнала, созданные при обновлении Windows 10

Вот несколько терминов, которые вы увидите в списке ниже:

Нижний уровень: Это первая фаза процесса обновления, и поскольку эта фаза выполняется в исходной ОС, ошибки обновления обычно не видны, кроме как в файлах журнала. Это также обеспечивает доступ к источнику установки Windows и целевому диску.
OOBE: Нестандартный опыт.
Откат: Это когда установка решает вернуться к начальному этапу.
Свалки: Это чрезвычайно полезный файл, в котором вся отладочная информация записывается, когда компьютер неожиданно останавливается из-за Stop-ошибки (также известной как «синий экран», сбой системы или проверка ошибок) или во время процесса обновления Windows.

Ниже приведен список файлов журналов, их расположение, почему они созданы и когда вам следует использовать эти файлы журналов. Хотя они предназначены для ИТ-администраторов, любой, кому интересно, может провести свой небольшой анализ.

Журнальный файл	Фаза: Расположение	Описание	Когда использовать
setupact.бревно	Нижний уровень: $ Windows.~ BT \ Sources \ Panther	Список действий по настройке, которые необходимо предпринять на этапе понижения уровня.	Он содержит все отказы нижнего уровня и отправную точку для расследования отката. Без него неудачи застряли бы навсегда.
OOBE: $ Windows.~ BT \ Sources \ Panther \ UnattendGC	Он содержит опыт автоматической установки и подробные сведения о действиях на этапе OOBE.	Изучение откатов, которые не удалось выполнить во время фазы OOBE и операций . Код ошибки 0x4001C, 0x4001D, 0x4001E, 0x4001F.
Откат: $ Windows.~ BT \ Sources \ Rollback	В нем есть инструкция по откату.	Исследование общих откатов - 0xC1900101.
Предварительная инициализация (до нижнего уровня): Окна	Содержит информацию об инициализации установки.	Если установка не запускается.
После обновления (после OOBE): Окна \ Пантера	Инструкции, которым необходимо следовать во время установки.	Журнал помогает исследовать проблемы, связанные с обновлением.
Setuperr.бревно	То же, что и setupact.бревно	Данные об ошибках настройки при установке.	Просмотрите все ошибки, обнаруженные на этапе установки.
миглог.xml	После обновления (после OOBE): Окна \ Пантера	Список элементов, перенесенных во время установки.	Выявление проблем с переносом данных после обновления.
BlueBox.бревно	Нижний уровень: Windows \ Logs \ Mosetup	Информация о том, что будет передаваться между настройками.exe и Центр обновления Windows.	Используется во время сбоев нижнего уровня WSUS и WU или для 0xC1900107.
Дополнительные журналы отката: Setupmem.dmp setupapi.разработчик.бревно Журналы событий (*.evtx)	$ Windows.~ BT \ Sources \ Rollback	Дополнительные журналы, собранные во время отката.	Setupmem.dmp: создается, когда есть ошибка ОС. Setupapi: когда не удается установить Windows на устройство - 0x30018 Журналы событий: общие откаты (0xC1900101) или неожиданные перезагрузки.

Список файлов журнала создается при успешном или неудачном обновлении

Для каждого события создается файл журнала. Фактически, файлы журнала создаются даже в случае сбоя обновления, и компьютер перезагружается во второй раз или при откате. Вот список:

Файлы журнала, созданные при успешном обновлении

C: \ Windows \ Пантера \ Setupact.бревно
C: \ Windows \ пантера \ setuperr.бревно
C: \ Windows \ inf \ setupapi.приложение.бревно
C: \ Windows \ inf \ setupapi.разработчик.бревно
C: \ Windows \ пантера \ PreGatherPnPList.бревно
C: \ Windows \ пантера \ PostApplyPnPList.бревно
C: \ Windows \ пантера \ miglog.xml

Файлы журнала, создаваемые при сбое обновления во время установки перед повторной перезагрузкой компьютера

C: \ $ Windows.~ BT \ Sources \ panther \ setupact.бревно
C: \ $ Windows.~ BT \ Sources \ panther \ miglog.xml
C: \ Windows \ setupapi.бревно
[Windows 10:] C: \ Windows \ Logs \ MoSetup \ BlueBox.бревно

Файлы журнала, созданные при сбое обновления во время установки после перезагрузки компьютера во второй раз

C: \ Windows \ пантера \ setupact.бревно
C: \ Windows \ пантера \ miglog.xml
C: \ Windows \ inf \ setupapi.приложение.бревно
C: \ Windows \ inf \ setupapi.разработчик.бревно
C: \ Windows \ пантера \ PreGatherPnPList.бревно
C: \ Windows \ пантера \ PostApplyPnPList.бревно
C: \ Windows \ память.dmp

Файлы журнала, созданные при сбое обновления, а затем вы восстанавливаете рабочий стол

C: \ $ Windows.~ BT \ Sources \ panther \ setupact.бревно
C: \ $ Windows.~ BT \ Sources \ panther \ miglog.xml
C: \ $ Windows.~ BT \ источники \ пантера \ setupapi \ setupapi.разработчик.бревно
C: \ $ Windows.~ BT \ источники \ пантера \ setupapi \ setupapi.приложение.бревно
C: \ Windows \ память.dmp

Следующие файлы журналов создаются при сбое обновления и инициировании отката установки:

C: \ $ Windows.~ BT \ Sources \ Rollback \ setupact.бревно
C: \ $ Windows.~ BT \ Sources \ Rollback \ setupact.ошибаться

Узнайте больше о них в Microsoft здесь и здесь.

Мы надеемся, что этот пост был достаточно информативным, чтобы вы узнали о типах файлов журналов, дампах памяти, местонахождении тех файлов, которые нелегко найти.