TempVerzeichnis wird mit CAB-Dateien vollgemüllt
Hallo zusammen,
ich habe hier einen Rechner dessen Temp-Verzeichnis unter Windows von CAB-Dateien vollgemüllt wird. Ca. 140 MB je Datei. Auf dem Rechner ist ein Windows 7 mit 64 Bit installiert.
In Google habe ich viele Hinweise gefunden, die beschreiben, dass die Dateien von SFC.exe angelegt werden, wenn der Rechner über eine längere Zeit nicht neugestartet wird. Hier ist es jedoch anders rum. Die Dateien werden angelegt, wenn der Rechner neu gestartet wird.
Was nun? Windows Updates sind alle drauf, ein Virenscan findet nichts und "SFC /scannow" liefert keine Fehler, trotzdem werden bei jedem Neustart 140 MB verbraten. So ist nach gut 3 Monaten die Festplatte voll. Klar, ich kann die Dateien einfach löschen, aber das kann ja nicht die Lösung sein.
Ich hoffe auf hilfreiche Tipps.
Vielen Dank.
ich habe hier einen Rechner dessen Temp-Verzeichnis unter Windows von CAB-Dateien vollgemüllt wird. Ca. 140 MB je Datei. Auf dem Rechner ist ein Windows 7 mit 64 Bit installiert.
In Google habe ich viele Hinweise gefunden, die beschreiben, dass die Dateien von SFC.exe angelegt werden, wenn der Rechner über eine längere Zeit nicht neugestartet wird. Hier ist es jedoch anders rum. Die Dateien werden angelegt, wenn der Rechner neu gestartet wird.
Was nun? Windows Updates sind alle drauf, ein Virenscan findet nichts und "SFC /scannow" liefert keine Fehler, trotzdem werden bei jedem Neustart 140 MB verbraten. So ist nach gut 3 Monaten die Festplatte voll. Klar, ich kann die Dateien einfach löschen, aber das kann ja nicht die Lösung sein.
Ich hoffe auf hilfreiche Tipps.
Vielen Dank.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 329042
Url: https://administrator.de/contentid/329042
Ausgedruckt am: 22.11.2024 um 03:11 Uhr
7 Kommentare
Neuester Kommentar
Hi.
Wir haben dies bei ein paar Servern beobachtet: c:\windows\temp wird mehrfach täglich beschrieben mit .cab-Dateien, die identische Größe haben (102MB ca.). Als Ursache wurde eine Fehlfunktion in Kaspersky Antivirus ausgemacht.
Du solltest zunächst feststellen, welcher Prozess dort schreibt. Dazu
1 schaltest Du Dateiüberwachung für Objektzugriffe in secpol.msc an
2 Überwachung für c:\windows\temp Schreibzugriffe an
3 und schaust ins Sicherheitsprotokoll.
Wenn Du es nicht findest, lade und nutze die delage32.exe um alles was älter als 1 Tag ist zu killen (scheduled Task einrichten).
Wir haben dies bei ein paar Servern beobachtet: c:\windows\temp wird mehrfach täglich beschrieben mit .cab-Dateien, die identische Größe haben (102MB ca.). Als Ursache wurde eine Fehlfunktion in Kaspersky Antivirus ausgemacht.
Du solltest zunächst feststellen, welcher Prozess dort schreibt. Dazu
1 schaltest Du Dateiüberwachung für Objektzugriffe in secpol.msc an
2 Überwachung für c:\windows\temp Schreibzugriffe an
3 und schaust ins Sicherheitsprotokoll.
Wenn Du es nicht findest, lade und nutze die delage32.exe um alles was älter als 1 Tag ist zu killen (scheduled Task einrichten).