Windows 10 убивает hdd
Привет.
Сразу напишу, что проблема давняя и довольно распространенная, несколько примеров:
reddit
tenforums — особенно забавно решение проблемы выкидыванием hdd из системника 
microsoft
microsoft
microsoft
Так вот, примерно раз в час, система будит спящие жесткие диски. «раз в час» это среднее время по моим наблюдениям, может будить диски и раз в 10, 20, 30 минут.
Было такое, что во время простоя(ночью) система будила диски четыре раза в течение четырех часов, затем на несколько часов успокаивалась, и потом продолжала будить.
Будит даже если сидишь за компьютером.
Специально для наблюдения за пробуждением дисков я выставил отключение дисков «через 1 минуту» в параметрах питания.
И собрал батник — https://pastebin.com/2QisMRYD , который отслеживает активность диска.
Каждую секунду утилита smartctl.exe проверяет состояние диска, если состояние изменилось пишет в файл время и что диск Проснулся или Заснул.
Утилита при проверке, конечно, не дергает сами диски. Утилиту можно извлечь из дистрибутива Smartmontools.
Из этих наблюдений и получилось среднее время «раз в час». Как видите для отслеживания нужно время, я уже который день наблюдаю за дисками, но решения так и не нашел.
Где-то год назад пробовал решить проблему, но безрезультатно. То есть все это время диски так и продолжали просыпаться, только время отключения дисков выставил более 2 часов чтобы не дергало слишком часто.
Проблема на всех билдах десятки от 1607 до 1709, специально пробовал откатывать на другие билды. Выше 1709 не проверял, пока что жду 1903, но уверен там эта проблема не решена.
Если я сейчас откачусь на Windows 8, 8.1, этой проблемы не будет. И вообще десятка при каждом чихе дергает диски, чего на 8.1 не было, на восьмерке диски просыпались тогда когда действительно было обращение к файлам на дисках, но не суть.
Что имеем по проблеме:
— Windows 10 x64 Pro 1709 (цифровая лицензия, получена в период бесплатного обновления), установлена с оригинальных образов MS
— 3 SSD, на одном установлена система
— 2 HDD
— Диски подключены по SATA3\6, проверял как на портах Intel так и ASMedia — разницы нет.
— материнская плата P8Z77-V (если это важно)
— наличие вирусов и различной малвари исключено
— не зависит о настроек электропитания
— раскручиваются оба диска
— запущенных программ, установленных на hdd, постоянно дергающих диски нет, т.е. исключаем какие-либо сторонние программы в системе
Пробовал кучу разных вариантов решения, сейчас сложно вспомнить все и перечислить, от отключения различных служб, до такого решения:
https://superuser.com/questions/1228. ery-65-minutes
Далее по наблюдениям:
С помощью Process Monitor отследил и могу точно сказать, что перед пробуждением
процесс (в скобках указан ID процесса):
C:\Windows\system32\svchost.exe -k DcomLaunch -p (скриншот)
запускает процесс:
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding (скриншот)
после чего уже wmiprvse.exe и дергает все диски, в том числе и HDD раскручивая их. На скриншоте RD3 и RD5 — первый HDD, RD4 — второй. (скриншот)
Прошу любые предложения для решения. Наверняка я что-то забыл упомянуть, спрашивайте если будет нужна дополнительная информация.
Хотелось бы понять, что такое wmiprvse.exe и что ему нужно от моих дисков. Да, в гугле есть инфа и стандартное описание типа: «WMIPrvSe — это аббревиатура от Windows Management Instrumentation Provider Host Service», но мне это ни о чем не говорит и тем более не говорит о том, что же этой службе нужно от моих дисков. Да и непонятно, что за служба или политика за это отвечает. 
Windows 10 убивает hdd
Привет.
Сразу напишу, что проблема давняя и довольно распространенная, несколько примеров:
reddit
tenforums — особенно забавно решение проблемы выкидыванием hdd из системника
microsoft
microsoft
microsoft
Так вот, примерно раз в час, система будит спящие жесткие диски. «раз в час» это среднее время по моим наблюдениям, может будить диски и раз в 10, 20, 30 минут.
Было такое, что во время простоя(ночью) система будила диски четыре раза в течение четырех часов, затем на несколько часов успокаивалась, и потом продолжала будить.
Будит даже если сидишь за компьютером.
Специально для наблюдения за пробуждением дисков я выставил отключение дисков «через 1 минуту» в параметрах питания.
И собрал батник — https://pastebin.com/2QisMRYD , который отслеживает активность диска.
Каждую секунду утилита smartctl.exe проверяет состояние диска, если состояние изменилось пишет в файл время и что диск Проснулся или Заснул.
Утилита при проверке, конечно, не дергает сами диски. Утилиту можно извлечь из дистрибутива Smartmontools.
Из этих наблюдений и получилось среднее время «раз в час». Как видите для отслеживания нужно время, я уже который день наблюдаю за дисками, но решения так и не нашел.
Где-то год назад пробовал решить проблему, но безрезультатно. То есть все это время диски так и продолжали просыпаться, только время отключения дисков выставил более 2 часов чтобы не дергало слишком часто.
Проблема на всех билдах десятки от 1607 до 1709, специально пробовал откатывать на другие билды. Выше 1709 не проверял, пока что жду 1903, но уверен там эта проблема не решена.
Если я сейчас откачусь на Windows 8, 8.1, этой проблемы не будет. И вообще десятка при каждом чихе дергает диски, чего на 8.1 не было, на восьмерке диски просыпались тогда когда действительно было обращение к файлам на дисках, но не суть.
Что имеем по проблеме:
— Windows 10 x64 Pro 1709 (цифровая лицензия, получена в период бесплатного обновления), установлена с оригинальных образов MS
— 3 SSD, на одном установлена система
— 2 HDD
— Диски подключены по SATA3\6, проверял как на портах Intel так и ASMedia — разницы нет.
— материнская плата P8Z77-V (если это важно)
— наличие вирусов и различной малвари исключено
— не зависит о настроек электропитания
— раскручиваются оба диска
— запущенных программ, установленных на hdd, постоянно дергающих диски нет, т.е. исключаем какие-либо сторонние программы в системе
Пробовал кучу разных вариантов решения, сейчас сложно вспомнить все и перечислить, от отключения различных служб, до такого решения:
https://superuser.com/questions/1228. ery-65-minutes
Далее по наблюдениям:
С помощью Process Monitor отследил и могу точно сказать, что перед пробуждением
процесс (в скобках указан ID процесса):
C:\Windows\system32\svchost.exe -k DcomLaunch -p (скриншот)
запускает процесс:
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding (скриншот)
после чего уже wmiprvse.exe и дергает все диски, в том числе и HDD раскручивая их. На скриншоте RD3 и RD5 — первый HDD, RD4 — второй. (скриншот)
Прошу любые предложения для решения. Наверняка я что-то забыл упомянуть, спрашивайте если будет нужна дополнительная информация.
Хотелось бы понять, что такое wmiprvse.exe и что ему нужно от моих дисков. Да, в гугле есть инфа и стандартное описание типа: «WMIPrvSe — это аббревиатура от Windows Management Instrumentation Provider Host Service», но мне это ни о чем не говорит и тем более не говорит о том, что же этой службе нужно от моих дисков. Да и непонятно, что за служба или политика за это отвечает.
Windows 10 убивает hdd
Привет.
Сразу напишу, что проблема давняя и довольно распространенная, несколько примеров:
reddit
tenforums — особенно забавно решение проблемы выкидыванием hdd из системника
microsoft
microsoft
microsoft
Так вот, примерно раз в час, система будит спящие жесткие диски. «раз в час» это среднее время по моим наблюдениям, может будить диски и раз в 10, 20, 30 минут.
Было такое, что во время простоя(ночью) система будила диски четыре раза в течение четырех часов, затем на несколько часов успокаивалась, и потом продолжала будить.
Будит даже если сидишь за компьютером.
Специально для наблюдения за пробуждением дисков я выставил отключение дисков «через 1 минуту» в параметрах питания.
И собрал батник — https://pastebin.com/2QisMRYD , который отслеживает активность диска.
Каждую секунду утилита smartctl.exe проверяет состояние диска, если состояние изменилось пишет в файл время и что диск Проснулся или Заснул.
Утилита при проверке, конечно, не дергает сами диски. Утилиту можно извлечь из дистрибутива Smartmontools.
Из этих наблюдений и получилось среднее время «раз в час». Как видите для отслеживания нужно время, я уже который день наблюдаю за дисками, но решения так и не нашел.
Где-то год назад пробовал решить проблему, но безрезультатно. То есть все это время диски так и продолжали просыпаться, только время отключения дисков выставил более 2 часов чтобы не дергало слишком часто.
Проблема на всех билдах десятки от 1607 до 1709, специально пробовал откатывать на другие билды. Выше 1709 не проверял, пока что жду 1903, но уверен там эта проблема не решена.
Если я сейчас откачусь на Windows 8, 8.1, этой проблемы не будет. И вообще десятка при каждом чихе дергает диски, чего на 8.1 не было, на восьмерке диски просыпались тогда когда действительно было обращение к файлам на дисках, но не суть.
Что имеем по проблеме:
— Windows 10 x64 Pro 1709 (цифровая лицензия, получена в период бесплатного обновления), установлена с оригинальных образов MS
— 3 SSD, на одном установлена система
— 2 HDD
— Диски подключены по SATA3\6, проверял как на портах Intel так и ASMedia — разницы нет.
— материнская плата P8Z77-V (если это важно)
— наличие вирусов и различной малвари исключено
— не зависит о настроек электропитания
— раскручиваются оба диска
— запущенных программ, установленных на hdd, постоянно дергающих диски нет, т.е. исключаем какие-либо сторонние программы в системе
Пробовал кучу разных вариантов решения, сейчас сложно вспомнить все и перечислить, от отключения различных служб, до такого решения:
https://superuser.com/questions/1228. ery-65-minutes
Далее по наблюдениям:
С помощью Process Monitor отследил и могу точно сказать, что перед пробуждением
процесс (в скобках указан ID процесса):
C:\Windows\system32\svchost.exe -k DcomLaunch -p (скриншот)
запускает процесс:
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding (скриншот)
после чего уже wmiprvse.exe и дергает все диски, в том числе и HDD раскручивая их. На скриншоте RD3 и RD5 — первый HDD, RD4 — второй. (скриншот)
Прошу любые предложения для решения. Наверняка я что-то забыл упомянуть, спрашивайте если будет нужна дополнительная информация.
Хотелось бы понять, что такое wmiprvse.exe и что ему нужно от моих дисков. Да, в гугле есть инфа и стандартное описание типа: «WMIPrvSe — это аббревиатура от Windows Management Instrumentation Provider Host Service», но мне это ни о чем не говорит и тем более не говорит о том, что же этой службе нужно от моих дисков. Да и непонятно, что за служба или политика за это отвечает.
Будьте аккуратны: всего одна команда в Windows 10 может убить жёсткий диск
Пользователь с ником jonasLyk в Twitter сообщил, что ему удалось обнаружить весьма опасную уязвимость в операционной системе Windows 10, которая позволяет всего одной короткой командой повредить жёсткий диск пользователя. Для выполнения команды пользователю даже не обязательно выполнять её из-под учётной записи администратора, достаточно абсолютно любого уровня привилегий на компьютере. Правда, энтузиаст уточняет, что данная уязвимость поражает лишь те диски, которые используют предпочитаемый Microsoft файловый формат NTFS. Но, конечно, главная проблема в том, что данную уязвимость вполне могут использовать злоумышленники.
NTFS VULNERABILITY CRITICALITY UNDERESTIMATED
—
There is a specially nasty vulnerability in NTFS right now.
Triggerable by opening special crafted name in any folder anywhere.’
The vulnerability will instant pop up complaining about yuor harddrive is corrupted when path is opened pic.twitter.com/E0YqHQ369N
— Jonas L (@jonasLyk) January 9, 2021
Дело в том, что записать данную команду можно в видео-файл, картинку, во вложения на электронной почте или даже в веб-страницу. Соответственно, открытие данного вредоносного файла или страницы приведёт к сбою работы компьютера пользователя, и что самое грустное — не совсем понятно, всегда ли можно будет восстановить данный жёсткий диск после поражения. Кроме того, Уилл Дорманн (Will Dormann), эксперт по информационной безопасности Координационного центра в Питтсбурге официально подтвердил, что вышеописанная уязвимость действительно существует. То есть, это не выдумка какого-то пользователя из интернета, а реальная угроза.
Result: NTFS corruption
Other vectors:
— Open an ISO, VHD, or VHDX
— Extract a ZIP file
— Open an HTML file without a MoTW
— Probably more… pic.twitter.com/LY18Lo3J3m
— Will Dormann (@wdormann) January 9, 2021
Некоторые энтузиасты из сети решили воспроизвести ошибку и даже опубликовали короткое видео о том, что диск С после введённой команды больше не читается, на виртуальной машине не удалось восстановить данный диск даже после многочисленных перезагрузок. В некоторых случаях утилита chkdsk позволяет восстановить диск, но в большинстве ситуаций пользователю понадобится стороннее программное обеспечение.
Как избежать повреждения диска
К сожалению, вариантов безопасно работать на Windows 10 не так уж много на текущий момент. Во-первых, пользователь может полностью отформатировать все свои диски в формат FAT32, который данным методом повредить не выйдет. Проблема в том, что пользователю нужно либо делать бэкап всех своих файлов, а потом перемещать их обратно, либо терять всю информацию на диске. Во-вторых, если пользователь работает на Windows 10 версии 1709, выпущенной в октябре 2017, то, скорее всего, переживать тоже не стоит. Если верить энтузиастам из сети, проблема затрагивает Windows 10 начиная с версии 1803 и новее.
Других вариантов решения проблемы нет — специалисты по информационной безопасности заявляют, что не совсем понимают, как эта команда вовсе может повреждать жёсткий диск, ведь её команда никак не связана с конечным результатом. Всю информацию о данной уязвимости уже передали в Microsoft, так что, вероятно, вскоре выйдет обновление операционной системы. А пока что пользователям настоятельно рекомендуется не вводить непонятные им команды в командную строку и не открывать файлы из малоизвестных сайтов и почтовых адресов.
