[Dzirt2005]

Denisoff, создает их makecab.exe, который запускается при старте системы для архивирования файла C:\Windows\Logs\CBS\CBS.log. В том же каталоге C:\Windows\Logs\CBS лежат несколько последних архивированных файлов. После архивирования файл C:\Windows\Logs\CBS\CBS.log очищается.

PS: Небольшое уточнение - не обязательно при старте системы. В частности, его запускает TrustetInstaller при поиске обновлений, если размер файла cbs.log превышает 192 Mb. Командная строка примерно такая:

"C:\Windows\system32\makecab.exe" C:\Windows\Logs\CBS\CbsPersist_20160517170625.log C:\Windows\Logs\CBS\CbsPersist_20160517170625.cab

CbsPersist_20160517170625.log - переименованный cbs.log