Hvad er LOG1-filformatet?
En .log1-fil er en write-ahead recovery log, der genereres af Windows til en registreringsdatabase-hive. Disse logfiler registrerer hivens ændrede («dirty») sider, så Windows kan genafspille dem og gendanne en konsistent tilstand efter et nedbrud eller en uregelmæssig nedlukning. .log1 er et binært format.
Placering af .log1-filer
.log1-filer gemmes som standard i mappen %SystemRoot%\System32\config og har attributten skjult, så for at se dem skal en passende mappeindstilling aktiveres.
.log1 som del af et større sæt filer
.log1-filer tilhører en større gruppe af sidevognsfiler, der er parret med hver registreringsdatabase-hive. Den ledsagende log er .log2; sammen implementerer de en dobbelt-logningsordning, hvor Windows skifter mellem at skrive til de to. De primære hive-data findes i en .dat-fil - for eksempel NTUSER.DAT for den aktuelle brugers hive. Der findes ingen .log3-fil i denne ordning.
Anvendelse af .log1-filer
.log1-filer opdateres, hver gang ændrede hive-sider skal bevares, før de skrives til hoved-hiven. De er afgørende for gendannelse efter strømsvigt eller uventet nedlukning og er også nyttige under systemfejlfinding og program-debugging. Den dobbelte .log1/.log2 vekselordning blev omarbejdet i Windows 8.1; Windows administrerer udelukkende disse filer, og de bør ikke åbnes eller ændres manuelt.
Sikkerhed og tryghed
RISIKO: MEDIUMFilen i sig selv er passive logdata og ikke malware, men det er en BESKYTTET systemfil: normalt skjult, i brug af Windows og ejet af SYSTEM/TrustedInstaller. Slet, flyt eller rediger IKKE .LOG1/.LOG2-filer - de er en del af, hvordan Windows holder registreringsdatabasen sikret mod nedbrud, og fjernelse af dem kan beskadige registreringsdatabasen og forhindre Windows i at starte korrekt. Ignorer vejledninger til «cleanere»/«optimeringsværktøjer», der beder dig slette dem; operativsystemet genopretter og genbruger dem efter behov. (En fil med denne udvidelse på en uventet placering, hvor brugeren kan skrive, kan være noget andet, der udgiver sig for at være det - men i registreringsdatabasemapperne er den præcis, hvad den udgiver sig for at være.)
Formatdetaljer
kort fortaltProgrammer der åbner LOG1-filer
Windows1 app
Windows (operating system) - no manual opener
Indbygget Der er intet at åbne. Windows læser/skriver og genafspiller disse logs automatisk ved opstart; lad filerne blive på deres plads. Tekniske detaljer
dyb specifikation| Filsignatur (magic bytes) | regf (hex 72 65 67 66) ved offset 0 - den samme base-block signatur, som bruges af den hive, den betjener |
| Byte-rækkefølge | Little-endian |
| Kodning | Binær - ikke menneskeligt læsbar; kræver retsmedicinske værktøjer med kendskab til registreringsdatabasen for at parse |
| Typisk filstørrelse | Få KB til flere MB, afhængigt af hvor mange ændrede hive-sider der afventer skrivning |
| Kryptering | Ingen - beskyttet af Windows-filsystemets ACL'er, ikke kryptering på brugerniveau |
| Standardplacering | %SystemRoot%\System32\config\ sammen med den hive-fil, den betjener |
| Dobbelt-logningsordning | Veksler med .LOG2 - Windows skriver ændrede sider til .LOG1 og .LOG2 på skift, så én log altid er gyldig, selvom den anden skrivning afbrydes |
| Tilknyttede hive-filer | Ledsager til SYSTEM, SOFTWARE, SAM, SECURITY, NTUSER.DAT, UsrClass.dat og andre registreringsdatabase-hive-filer |
| Gendannelsesmekanisme | Genafspilning af ændrede sider - ved næste opstart efter en uregelmæssig nedlukning læser Windows loggede HBIN-sider fra .LOG1 (eller .LOG2) og skriver dem tilbage i hiven |
| Filattribut | Skjult systemfil - ikke synlig i standard Explorer eller mappevisninger uden at aktivere visning af skjulte filer/systemfiler |
| Integritetsverifikation | Base-blok og log-indgange indeholder sekvensnumre og tjeksummer; ufuldstændige eller forældede skrivninger detekteres og springes over under gendannelse |
| Historik for dobbelt-logning | Den vekslende .LOG1/.LOG2-ordning blev væsentligt omarbejdet i Windows 8.1 (2013); tidligere Windows Vista/7 brugte en tidligere variant af dobbelt-log |
| MIME-type | application/octet-stream |
| Intern struktur | regf base-blok efterfulgt af ændrede HBIN (hive bin) side-poster; det interne format er ikke dokumenteret for slutbrugere |
| Operativsystemer | Windows Vista, Windows 7, Windows 8/8.1, Windows 10, Windows 11 |
| Udgivet | Windows registry hive logging; the .LOG1/.LOG2 dual-logging scheme dates to Windows Vista/7 and was reworked in Windows 8.1 (2013) |
| Seneste version | Same hive log-format family (HBIN/dirty-page logging) in Windows 8.1/10/11; internal and undocumented for end users |
| Specifikation | learn.microsoft.com |
LOG1-konverteringer
Fællesskabets Q&A
spurgt af brugereIngen spørgsmål endnu - vær den første til at spørge om LOG1-filer.
