为什么 CBS.log 文件大小为 20 GB

Question

两天前我有一个完整的C:驱动器，之后我删除了 8 GB 的数据。第二天硬盘又满了，所以我继续删除另外5GB，第二天磁盘又满了。

在搜索了导致磁盘空间如此快被填满的原因之后，我使用该windirstat工具来查找哪些文件占用了最多的空间。我发现CBS.log位于 中的文件c:\windows\logs\cbs\有 20 GB 大。

我正在使用 Windows 8。

• 这个文件应该这么大，如果不是，我该如何减小大小？
• 这个文件的目的是什么？
• 我可以删除它吗？

Answer 1

我有一个 17 gb 的 cbs.persist.log 文件，因为我确定不是我填满了我的 ssd，我在 windows 日志目录中搜索了不寻常的大文件。无论如何只能想到压缩问题。

因此，要重置 CBS 文件夹中的压缩，我使用了以下方法：

1. 在任务管理器服务中禁用 TrustedInstaller.exe（Windows 模块安装程序）
2. 删除 C:\Windows\Logs\ CBS目录中的所有 .log 文件，同时删除 .persist 和 .cab 文件
3. 再次启用 TrustedInstaller.exe

注意：清理 CBS 文件夹会重置压缩过程，因此在压缩为 .cab 文件之前，新创建的日志文件不应超过 50 Mb。

没有直接的视觉结果，您需要等到这样的日志文件足够大。

一年后，此解决方案在 Windows 7 / 8 / 8.1 上仍然适用于我

虽然我不能确定压缩永远不会再次失败，如果确实如此……那么只需再次重复该解决方案，但一定要在删除 CBS 文件夹中的文件之前禁用 TrustedInstaller。

希望这可以帮助。

Answer 2

这是由 Microsoft Windows 资源检查器 (SFC.exe) 生成的文件。

不，它不应该那么大。当 CBS 的大小达到 50 兆左右时，应该生成 CBS.persist.log。CBS.log 应复制到 cbs.persist.log 并应启动新的 cbs.log 文件。

您可以尝试压缩文件：

• 如果您右键单击 CBS.log 文件
• 然后点击属性
• 在常规选项卡上，单击高级
• 选中“压缩内容以节省磁盘空间”，然后单击“确定”

或者，如果您确定系统运行良好，则可以删除此文件。SFC.exe 将创建一个新的，下次运行时。但是，它可能有助于解决问题。

Answer 3

以防万一有人想知道为什么会发生这种情况。我相信我已经重现了特殊条件（我确信这些条件还有其他变化可能会导致相同的结果）：

1. 我启动了大量非常大的 Windows 更新（一堆语言包和服务包等），同时我还打开了大量其他应用程序和窗口（我是一名开发人员）。然后我去吃午饭了。
2. Windows 更新一直运行到系统内存不足 (RAM) 为止。我有 32 GB，但这还不够。
3. “Trusted Installer.exe”（“Windows Module Installer”服务）试图压缩快速增长的日志文件，但无法运行，要么是因为日志增长太快，要么是因为内存不足而无法启动，或两者。因此，当需要时，Windows Module Installer 服务甚至根本没有启动（甚至是暂时启动）。
4. 从那时起，它无法处理日志文件，因为它对于 .CAB 压缩来说太大了（大约 25 GB！），因此恶性循环开始了，没有什么可以阻止它（除非通过“杜松子酒”以上）。
5. 一旦日志文件在我的 SSD 上增长到 60 GB，它就使用了我所有的可用空间，我收到了“存储空间不足”警告，并开始寻找原因。

以下过程似乎解决了该问题：“禁用 Windows Module Installer 服务，删除 C:\Windows\Logs\CBS\ 文件夹和'C:\Windows\Temp' 文件夹中的内容——跳过任何正在使用的文件，然后再次启动 Windows 模块安装程序服务并将其设置为“手动”启动（默认）”。重启。

Answer 4

作为解决方法，在 Windows 7 上，如果“Windows 模块安装程序”服务停止，则启动它似乎会触发日志轮换过程，该过程会创建新的 cbs.log 文件并将旧文件移动到压缩的 CbsPersist .cab 存档中。我的 500mb 日志文件被压缩到 30mb。

请注意，可能需要几分钟才能运行。一旦完成，该服务似乎会自动停止。

Answer 5

就我而言，即使在禁用后我也无法停止服务。以下步骤帮助我停止服务并删除 CBS 日志。

C:\Windows\system32>net stop TrustedInstaller
The requested pause, continue, or stop is not valid for this service.

More help is available by typing NET HELPMSG 2191.

C:\Windows\system32>sc qc TrustedInstaller
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: TrustedInstaller
    TYPE               : 10  WIN32_OWN_PROCESS
    START_TYPE         : 4   DISABLED
    ERROR_CONTROL      : 1   NORMAL
    BINARY_PATH_NAME   : C:\Windows\servicing\TrustedInstaller.exe
    LOAD_ORDER_GROUP   : ProfSvc_Group
    TAG                : 0
    DISPLAY_NAME       : Windows Modules Installer
    DEPENDENCIES       :
    SERVICE_START_NAME : localSystem

C:\Windows\system32>tasklist | find /i "TrustedInstaller.exe"
TrustedInstaller.exe          2164 Services                   0    132,404 K

C:\Windows\system32>taskkill /f /im "TrustedInstaller.exe"
SUCCESS: The process "TrustedInstaller.exe" with PID 2164 has been terminated.

以防万一它会帮助某人。