З трьома оптимізувати систему запису логів служби оновлень в Windows 10, розробники Microsoft вирішили відмовитися від стандартного текстового формату журналу, замінивши його більш просунутим форматом ETW або Event Tracing for Windows. Крім збільшення швидкодії, перехід на ETW також дозволить заощадити місце на диску, займане звичайним текстовим журналом.
Правда, файл WindowsUpdаte.log все ще присутній в кореневій папці Windows, але якщо ви його відкриєте, то побачите, що замість записів журналу оновлень в ньому лише зазначено, що відтепер для збору логів використовується формат ETW.
Про плюси нововведення було сказано вище, тепер дозвольте сказати пару слів про його мінуси. Основним недоліком нового методу журналирования є неможливість безпосереднього вивчення файлів логів, до чого іноді вдаються досвідчені користувачі.
Get-WindowsUpdаteLog -logpath C: /WindowsUpdаte.log
Після виконання команди спочатку буде встановлено сервер символів Microsoft (потрібно дати підтвердження, натиснувши «Yes»).
Після чого буде вироблено зчитування і перетворення даних з ETW-файлів спочатку в проміжний формат CSV. а потім і в стандартний формат LOG. Готовий звіт буде збережений за вказаною в команді шляху, в нашому прикладі - в корінь системного розділу. Вся операція займає менше хвилини.
П рімечаніе: оболонку PowerShell слід запускати від імені адміністратора, інакше отримаєте помилку.
Згенерований файл звіту є статичним, тобто при отриманні нових оновлень Windows він також не буде перезаписано автоматично, і щоб отримати актуальні дані, вам потрібно повторно виконати команду Get-WindowsUpdаteLog.
