SRU veritabanı nedir: Windows'un gizli etkinlik günlüğü

Windows, çalıştırdığınız her şeyin sessiz bir günlüğünü tutar: uygulama başına CPU süresi, disk trafiği ve ağ kullanımı, haftalarca C:\Windows\System32\SRU içinde saklanır. Bu bir casus yazılım değil ve kendi başına hiçbir yere hiçbir şey göndermez; yine de diskteki alışkanlıklarınızın en ayrıntılı kaydı odur — içinde ne olduğuna ve kimin okuyabildiğine değin bilmekte fayda var.

Nerede durur, ne yazar

Bunların hepsini System Resource Usage Monitor, SRUDB.dat dosyasına yazar — Exchange ve Active Directory'yi çalıştıran aynı Jet ailesinden Extensible Storage Engine üzerinde bir veritabanıdır bu. Windows her süreç için CPU süresi dilimlerini, okunan ve yazılan baytları, arayüz başına ağ trafiğini ve oturum zaman damgalarını kaydeder; saatlik ve günlük kovalara gruplar. C:\Windows\System32\SRU klasörü yalnızca SYSTEM ve Administrators'a açıktır; sıradan uygulamalar ve tarayıcı sekmeleri içeriye bakamaz. Geçmiş kabaca bir ay devam eder; derleme ve iş yüküne göre bazen daha uzun. Burada egzotik hiçbir şey yok: bunlar, çoğu insanın her hafta açtığı ekranların veri kaynağıdır.

Görev Yöneticisi'ndeki “Uygulama geçmişi” sekmesi, Ayarlar'daki “Veri kullanımı” sayfası ve uygulama başına pil kullanım raporu hep aynı veritabanını okur. Dürüst çerçeve şu: önce bir muhasebe sistemi, sonra bir gizlilik meselesi. Windows, pili neyin bitirdiğini söyleyebilmek için kullanım istatistiklerine ihtiyaç duyar — SRU yalnızca bu istatistiklerin evidir.

C:\Windows\System32\SRU içindeki SRUDB.dat — yalnızca yönetici haklarıyla okunabilen ESE veritabanı
Uygulama başına CPU süresi, saatlik ve günlük dilimler halinde
Her programın okuduğu ve yazdığı baytlar
Uygulama ve ağ arayüzü başına ağ trafiği
Zaman damgalı uygulama oturumu olayları; sonradan kaldırılan uygulamalar dahil
Tipik bir derlemede kabaca bir aylık kayan geçmiş

Kim okuyor — davet etmediğiniz kişiler dahil

Adli bilişimciler için SRU bir armağandır: bir disk imgesi verilsin, son birkaç haftada hangi programların ne zaman ve ne yoğunlukta çalıştığını yeniden kurarlar. “Yerelde kalır” doğru ama eksik bir cümledir — yerel dosyalar tam da bir hırsızın, meraklı bir teknisyenin ya da beş dakikası ve canlı bir USB'si olan herkesin peşinde olduğu şeydir. Kötücül yazılımın onu okuyabilmesi için yönetici hakları gerekir — yetkin kötücül yazılımsa bunlara çoğu zaman zaten sahiptir.

Silmek gerçekten ne kazandırır

SRU klasörünü boşaltabilirsiniz — en kolayı kurtarma ortamından, çünkü Windows çalışırken dosyalar kilitlidir — ve Windows veritabanını sakin sakin sıfırdan kurar. Kazanç sıfırlanan istatistiklerdir: Uygulama geçmişi ve Veri kullanımı sıfırdan başlar, başka hiçbir şey değişmez. Toplama durmaz, bilgisayar hızlanmaz ve Windows'un tuttuğu düzinelerce diğer etkinlik izi yerli yerinde kalır. Makineyi satıyorsanız tek dürüst cevap temiz kurulumla birlikte disk temizliğidir, veritabanı ameliyatı değil. Yanınızda kalan makine için gerçek koruma BitLocker gibi tam disk şifrelemesidir: disk bütünüyle, SRU dahil, çevrimdışıyken okunamaz hale gelir.

Sorular ve yanıtlar

Windows'taki SRUDB.dat dosyası nedir?

C:\Windows\System32\SRU içindeki System Resource Usage Monitor veritabanıdır: Windows'un uygulama başına CPU, disk ve ağ kullanımını haftalarca yazdığı ESE dosyası — Uygulama geçmişi, Veri kullanımı ve pil raporlarının arkasındaki veri.

Windows SRU veritabanını silebilir miyim?

Evet — kurtarma ortamından ya da yükseltilmiş haklarla — ve Windows onu yeniden kurar. İstatistikler sıfırlanır ama hiçbir şey durmaz; gerçek koruma tam disk şifrelemesi, satış öncesi ise temiz kurulumdur.