Файлы DumpStack.log и DumpStack.log.tmp в Windows: что это и как с ними работать

При исследовании системного диска Windows 10 или 11 вы можете наткнуться на файлы DumpStack.log и DumpStack.log.tmp. Эти файлы могут вызвать вопросы, так как их назначение не всегда очевидно.

Что представляют собой эти файлы?

DumpStack.log и DumpStack.log.tmp создаются механизмом Dump Stack Logging, который был внедрён в Windows 8. Они содержат диагностическую информацию, связанную с созданием дампов памяти при сбоях системы.

• DumpStack.log.tmp: используется драйвером crashdmp.sys для сбора данных в процессе возникновения ошибки (например, BSoD).
• DumpStack.log: после завершения создания дампа памяти в этот файл записываются собранные данные.

Таким образом, эти файлы являются частью стандартного механизма операционной системы и не указывают на наличие вредоносного ПО.

Можно ли удалить эти файлы?

Файл DumpStack.log можно удалить через проводник Windows, если у вас есть права администратора. Это не повлияет на работу системы.

Однако удалить DumpStack.log.tmp обычным способом не получится, так как он постоянно используется системой. Даже если вы попытаетесь удалить его с помощью сторонних инструментов, при следующей загрузке Windows файл будет создан заново.

Если вам необходимо удалить DumpStack.log.tmp, вы можете отключить Dump Stack Logging. Для этого выполните следующие шаги:

1. Откройте редактор реестра (нажмите Win+R и введите regedit).
2. Перейдите по пути:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
3. Найдите параметр EnableLogFile и измените его значение на 0.
4. Закройте редактор реестра и перезагрузите компьютер.

После этих действий DumpStack.log.tmp можно будет удалить, и он больше не будет создаваться.