Разное - Файл \user_name\_HistoryPrediction.bin

Ответить
Аватара пользователя
Kir.reell

Разное - Файл \user_name\_HistoryPrediction.bin

Сообщение Kir.reell »

Здравствуйте. Кто нибудь знает что это за файл \user_name\_HistoryPrediction.bin в папке System32 и о каком прогнозировании, какой истории идёт речь? Гугл ничего вразумительного не даёт. Спасибо.
Аватара пользователя
Vadikan

Re: Разное - Файл \user_name\_HistoryPrediction.bin

Сообщение Vadikan »

Kir.reell, возьмите process monitor и узнайте, какие процессы к нему обращаются.

https://www.outsidethebox.ms/11644/
Аватара пользователя
Kir.reell

Re: Разное - Файл \user_name\_HistoryPrediction.bin

Сообщение Kir.reell »

Так и сделал, Vadikan, только толку от этого лично для меня немного. К этому файлу обращаются: процесс svchost.exe, с командной строкой "c:\windows\system32\svchost.exe -k DcomLaunch" и explorer.exe, подключаемые модули .dll мне ни о чём не говорят. В принципе мой вопрос можно было разместить в рубрике "Хочу всё знать", так как стало интересно кто это собирает какие-то сведения и что-то там прогнозирует, и какое приложение(-я) это использует(-ют), а из результатов Process Monitor'а ровным счётом ничего не понятно.
Аватара пользователя
Vadikan

Re: Разное - Файл \user_name\_HistoryPrediction.bin

Сообщение Vadikan »

Kir.reell, там же смотрите, какие службы под этим процессом, отключайте некритичные для эксперимента, создав точку восстановления.
Аватара пользователя
Kir.reell

Re: Разное - Файл \user_name\_HistoryPrediction.bin

Сообщение Kir.reell »

Насколько я понял, эти службы отключать нельзя, они все критичны для ОС: Брокер системных событий, Модуль запуска процессов DCOM-сервера, Служба инфраструктуры фоновых задач, Диспетчер локальных сеансов, Питание, Plug & Play.
Ответить

Вернуться в «Microsoft Windows 10»