Aller au contenu


Photo
- - - - -

[Résolu] Fichiers bizarres


  • Veuillez vous connecter pour répondre
7 réponses à ce sujet

#1 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 09 février 2018 - 11:08

Bonsoir,

Alors que j'étais à la recherche d'un répertoire de données personnelles, je suis inopinément tombé, directement dans mon répertoire Utilisateurs/Ma-session, sur une bardée de fichiers allant manifestement par trois, et datés de décembre 2014 à mai 2016. Leurs noms ont pour structure

ntuser.dat{xxx}.TM.blf
ntuser.dat{xxx}.TMContainer00000000000000000001.regtrans-ms
ntuser.dat{xxx}.TMContainer00000000000000000002.regtrans-ms

où xxx est par exemple égal à "1cff5ff2-153f-11e6-8d2c-2c44fd1714ec".

En visitant le Net, je n'ai pas compris grand-chose, sinon que ces fichiers sont spécifiques à Vista et Seven. Ils ne sont pas très gênants ni très volumineux (il y en a 27, pour 10 Mo), mais ça fait désordre (même s'ils font partie des fichiers cachés). Vu leur âge, ils ne sont probablement pas vitaux pour le fonctionnement de Windows. Puis-je les effacer ?


  • 0

PUBLICITÉ

    Annonces Google

#2 Pierre13

Pierre13

    Godlike Member

  • Equipe Sécurité
  • 3 513 messages

Posté 09 février 2018 - 11:29

Bonsoir,

 

Explication sur ces fichiers:

 

 

Chaque profil utilisateur créé sur un système d'exploitation Windows a un fichier Ntuser.dat .

Un profil utilisateur contient les fichiers personnels et les paramètres de préférences qui sont spécifiques à chaque utilisateur.

Par exemple, le profil de chaque utilisateur contient un dossier Documents unique, Menu Démarrer configuration, propriétés de bureau et l'historique de navigation .

 

Fonction

Le fichier NTUSER.DAT est un fichier de registre.

Le fichier NTUSER.DAT de chaque utilisateur contient les paramètres du Registre pour leur compte individuel.

Le registre de Windows , tel que décrit par Microsoft , est une " base de données hiérarchique centrale " qui contient des informations sur les profils logiciels, matériels et contenus utilisateur sur un ordinateur. Windows est constamment référencement ses fichiers de registre pendant toute la durée de son fonctionnement.

La configuration de la branche " HKEY_CURRENT_USER " du registre est soutenu par fichier NTUSER.DAT de l'utilisateur actuel .

Situation et carte

Le fichier NTUSER.DAT est dans votre dossier utilisateur. Dans Windows 7 et Windows Vista, l'utilisateur dossiers sont à C: \\ Users \\ nom_utilisateur

 

Source de l'info.

 

Donc, pour simplifier:

Si on les supprime, on risque d'avoir le profil utilisateur très altéré.

Si la date paraît assez ancienne, on peut faire une chose:

 

Copier ces fichiers sur une clé USB.

Créer un point restau.

Les supprimer.

Redémarrer le PC.

 

Si après un moment, rien n'a changé, alors, c'est Ok.

Par contre, si souci, il suffira de rétablir avec le point restau.

Ou encore en démarrant le PC en mode WinRE, remettre les fichiers à leur place en mode Invite de commande.

 

Perso, je n'y toucherais pas..

 

Bonne nuit et bon week end.

 

@++


  • 0

#3 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 09 février 2018 - 11:50

Bonsoir Pierre13,

Oui, je connais bien l'usage du fichier ntuser.dat (et moins celui de ses deux compagnons ntuser.dat.LOG1 et .LOG2), et je n'avais pas l'intention d'y toucher.

180209115343819517.jpg

Mais j'évoque la litanie d'autres fichiers (blf et regtrans-ms) qui,certes, semblent s'y rapporter, mais ?


  • 0

#4 Pierre13

Pierre13

    Godlike Member

  • Equipe Sécurité
  • 3 513 messages

Posté 10 février 2018 - 12:07

Re,

 

Ah..Ok.

 

Alors, pour ces fichiers regtrans, une explication (traduction Google)

 

 

Les fichiers .regtrans-ms sont créés dynamiquement pour empêcher la corruption du registre.

Fondamentalement, chaque fois que l'utilisateur modifie un paramètre, il est écrit dans un fichier .regtrans-ms créé temporairement, avant d'être écrit dans le fichier réel NTuser.dat, qui contient les données du registre des utilisateurs.

L'objectif est de créer une option de récupération, en cas de problème et d'éviter une éventuelle corruption du registre. "

 

Source de l'info (en anglais)

 

Ce serait donc une sorte de sauvegarde des fichiers NTUSER.DAT

 

A savoir laquelle de ces sauvegardes est celle en cours ?

 

Pour les fichiers avec extension BLF:

 

 

"Fichier créé avec le système CLFS (Common Common File System) Microsoft, un composant Windows utilisé pour créer des journaux de transactions, contient des informations de lecture et d'écriture de transaction sur les modifications de l'utilisateur ou des données de restauration du registre système stockées dans NTUSER.DAT ou SCHEMA.

Fichiers .DAT, utilisés avec un fichier .BLF pour constituer le journal des transactions.

Les fichiers regtrans-ms se trouvent généralement dans ces deux répertoires:
  C: \ Utilisateurs \ [utilisateur] \
      - Contient des données de registre d'utilisateurs
  C: \ Windows \ System32 \ SMI \ Magasin \ Machine \
      - Contient des données de restauration du registre système

 

Source en anglais pour les fichiers BLF.

 

 

 

Fichier journal créé par le système de fichiers journaux communs (CLFS), un Microsoft Composant Windows utilisé pour créer des journaux de transactions; contient des métadonnées utilisées pour gérer l'accès aux données du journal; peut être créé en utilisant le CLFS (API); utilisé avec "conteneurs", qui sont des fichiers associés qui contiennent les données du journal.

Les fichiers BLF sont généralement visibles dans le répertoire utilisateur de Windows (C: \ Users \ [user] \).

Cela est dû au fait que le composant Windows qui écrit les informations de Registre au niveau de l'utilisateur dans le fichier NTUSER.DAT dans ce répertoire utilise la journalisation CLFS.

Il peut également y avoir des fichiers de conteneur de journal .regtrans-ms dans ce répertoire, qui stockent les données du journal. Un autre emplacement commun pour les fichiers BLF est le répertoire suivant:
C: \ Windows \ System32 \ SMI \ Magasin \ Machine \

Les fichiers journaux de base sont des fichiers système masqués par défaut dans Windows.

En général, vous ne devez pas les modifier ou les supprimer, car ils peuvent contenir des informations importantes sur l'utilisateur et le système, telles que les mots de passe des utilisateurs, les paramètres de compte et les paramètres de l'application.

REMARQUE:

Étant donné que les journaux CLFS sont utilisés avec des transactions, ils peuvent potentiellement être laissés dans un état incohérent.

Cela a été connu pour causer des problèmes avec les mises à jour Windows où les fichiers BLF sont laissés dans un état incohérent.

Consultez la documentation de support de Windows pour résoudre ce problème. "

 

Pas très simple...

 

@+


Modifié par Pierre13, 10 février 2018 - 12:09 .

  • 0

#5 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 10 février 2018 - 12:13

Il semble donc qu'il s'agisse de sauvegardes temporaires de tout ou partie du profil de l'utilisateur.

Dans ce cas, vu que les plus récents datent de 2016, je pense que le profil est consolidé et que je peux les virer ?


  • 0

#6 Pierre13

Pierre13

    Godlike Member

  • Equipe Sécurité
  • 3 513 messages

Posté 10 février 2018 - 12:17

Non...vaut mieux pas..

 

Il est bien précisé ceci (dans la dernière citation)

 

Les fichiers journaux de base sont des fichiers système masqués par défaut dans Windows.

En général, vous ne devez pas les modifier ou les supprimer, car ils peuvent contenir des informations importantes sur l'utilisateur et le système, telles que les mots de passe des utilisateurs, les paramètres de compte et les paramètres de l'application.


  • 0

#7 Dylav

Dylav

    Modérateur

  • Modérateur [Dylav]
  • 30 522 messages

Posté 10 février 2018 - 12:20

Bon, OK, je vais leur fiche la paix...

Et je marque le sujet résolu (maintenant que je sais de quoi il s'agit).

Merci Pierre, et bonne nuit à toi icon_Sleep2.gif


  • 0

#8 Pierre13

Pierre13

    Godlike Member

  • Equipe Sécurité
  • 3 513 messages

Posté 10 février 2018 - 12:22

Ok..De rien..et bonne nuit aussi.

 

@++


  • 0









Sujets similaires :     x