[shnixer]

короче пробил этот код без echo:

Код:

cd C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger
cacls  AutoLogger-Diagtrack-Listener.etl  /d SYSTEM

сейчас, если пробиваю:

Код:

cd c:\ProgramData\Microsoft\Diagnosis\etlogs\autologger
echo "" > AutoLogger-Diagtrack-Listener.etl

то пишет, что Отказано в доступе! Как я понимаю, что системе закрыт доступ к "AutoLogger-Diagtrack-Listener.etl" ,соответственно, что мне было нужно я получил?

[Igors_VL]

Открываем командную строку от администратора, а затем вводим следующие команды поочередно:

Скрытый текст

net stop DiagTrack
net stop dmwappushservice
sc config DiagTrack start= disabled
sc config dmwappushservice start= disabled

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f
echo "" > C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger\AutoLogger-Diagtrack-Listener.etl

[Vadikan]

xtreme.1990, зачем же службу удалять из реестра? Просто отключить не можете?

[shnixer]

зачем же службу удалять из реестра? Просто отключить не можете? »

у меня даже при удаленной службе AutoLogger-Diagtrack-Listener.etl просится на включение!

Скрытый текст

[Igors_VL]

Vadikan,
Ну я теперь просто отключаю, а то говорят лучше не удалять...

shnixer,
А что под скрытым текстом, а то не отображает?

[Vadikan]

xtreme.1990, так поправьте же свой совет и обрамите тегом code

[Igors_VL]

Vadikan, поправил

[Nobody]

Писанием файла AutoLogger-Diagtrack-Listener.etl занимается не служба (процесс usermode), а само ядро.
Служба diagtrack принудительно включает разрешение на логгинг в реестре, так что ее тоже надо отключать. Она же отсылает отчеты в MS, если судить по многочисленным импортам из winhttp.dll и строкам внутри DLL.
Вот такая таблетка нарисовывается :

Код:

set F=%TEMP%\al.reg
set F2=%TEMP%\al2.reg
regedit /e "%F%" HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\AutoLogger-Diagtrack-Listener
powershell -Command "Select-String -Pattern "\"Enabled\"", "\[HKEY", "Windows\sRegistry" -Path \"%F%\" | ForEach-Object {$_.Line} | Foreach-Object {$_ -replace '\"Enabled\"=dword:00000001', '\"Enabled\"=dword:00000000'} | Out-File \"%F2%\"" 
regedit /s "%F2%"
del "%F%" "%F2%"
del "%ProgramData%\Microsoft\Diagnosis\ETLLogs\AutoLogger\*.etl" "%ProgramData%\Microsoft\Diagnosis\ETLLogs\ShutdownLogger\*.etl"
reg add HKLM\SYSTEM\CurrentControlSet\Control\WMI\AutoLogger\AutoLogger-Diagtrack-Listener /v Start /t REG_DWORD /d 0 /f
sc config diagtrack start= disabled
sc stop diagtrack

Много провел всяких исследований против плохих функций windows 10.
Вот тут полное собрание сочинений :
удалено администрацией

[shnixer]

bolvan, в архиве я так понял скрипты, которые можно запускать?