Gdzie Windows przechowuje raporty stanu urządzenia (Device Health) z zabezpieczeń Windows Defender i jak analizować dane diagnostyczne o kondycji systemu?

Szukasz konkretnego folderu z raportami kondycji urządzenia z Windows Defender? Cóż, sprawa nie jest taka prosta, jakby się wydawało. Windows nie przechowuje tych danych w jednym, łatwo dostępnym miejscu, gdzie mógłbyś sobie otworzyć plik z pięknym podsumowaniem. To raczej mozaika informacji zbieranych z różnych źródeł systemowych, które później są agregowane i prezentowane w formie czytelnego raportu w aplikacji Zabezpieczenia Windows. Raporty te są dynamicznie generowane na podstawie danych diagnostycznych i telemetrycznych, a nie zapisywane jako statyczne pliki w jakimś magicznym folderze.

Czym tak naprawdę jest „Raport Stanu Urządzenia” i skąd bierze dane?

Sekcja „Raport Stanu Urządzenia” w Zabezpieczeniach Windows (dawniej Windows Defender Security Center) to nic innego jak deska rozdzielcza. Pokazuje zagregowany widok kondycji twojego komputera. Nie ma tu mowy o fizycznym folderze, który zawiera pliki z raportami. Dane, na podstawie których ten raport jest budowany, pochodzą z wielu miejsc. Głównie z:

• Dzienników zdarzeń (Event Viewer): To jest kluczowe. Windows zapisuje w nich masę informacji o błędach, ostrzeżeniach i ogólnym działaniu systemu. Interesują nas szczególnie dzienniki w gałęziach `Aplikacje i usługi/Dzienniki > Microsoft > Windows > DeviceHealth > Operational`, ale także te standardowe: `System` i `Aplikacja`. To tam znajdziesz surowe, techniczne wpisy, z których Windows Defender wyciąga wnioski.
• Usługi diagnostyczne i telemetryczne: Chodzi tu głównie o usługę Connected User Experiences and Telemetry (diagtrack) oraz Diagnostic Policy Service. One zbierają dane o wydajności, awariach, użyciu sprzętu i oprogramowania. Te dane są buforowane i wysyłane do Microsoftu (jeśli na to zezwoliłeś) i na ich podstawie system sam interpretuje stan. Pliki tymczasowe związane z tą usługą możesz czasem znaleźć w `C:\ProgramData\Microsoft\Diagnosis\ETLLogs`, ale to są pliki binarnie, nieczytelne bez specjalnych narzędzi.
• Dane z Windows Error Reporting (WER): Błędy aplikacji i systemu, które prowadzą do awarii, są rejestrowane i przesyłane do Microsoftu. Związane z tym pliki leżą w `C:\ProgramData\Microsoft\Windows\WER`.

Co dokładnie zawiera ten raport? To podsumowanie stanu kluczowych obszarów: pojemności magazynu (czy nie brakuje miejsca), stanu baterii (dla laptopów, kondycja akumulatora), usługi oprogramowania i sterowników (problemy z kompatybilnością czy aktualizacjami), oraz usługi Windows (czy kluczowe komponenty działają).

Jak analizować dane diagnostyczne?

Skoro nie ma folderu, to jak to ogarnąć? Musisz zagłębić się w Podgląd zdarzeń. Otwórz go (naciśnij `Win + R`, wpisz `eventvwr.msc` i `Enter`). Tam, w `Aplikacje i usługi/Dzienniki > Microsoft > Windows > DeviceHealth > Operational`, możesz przeglądać surowe zdarzenia, które dotyczą kondycji urządzenia. To jest prawdziwe mięso. (Tak, wiem, wymaga to trochę wprawy, ale bez kitu, to jedyna droga do prawdziwej diagnostyki).

Usunięcie czy przeniesienie — czy to w ogóle możliwe?

Skoro nie ma jednego folderu, to siłą rzeczy nie możesz go usunąć ani przenieść. To by było za proste, co nie? Nie możesz tak po prostu skasować „raportu stanu urządzenia”, bo to nie jest plik, a dynamicznie generowany widok danych.

Możesz natomiast zarządzać gromadzeniem danych diagnostycznych. Jeśli wyłączysz tę funkcję w ustawieniach prywatności Windows (Ustawienia > Prywatność i zabezpieczenia > Diagnostyka i opinie), system przestanie zbierać część danych, co może wpłynąć na to, co i jak jest prezentowane w raporcie. Ale to też nie jest „usunięcie” raportu. To bardziej jak odcięcie dostawców danych.

Typowe problemy, które widziałem na przestrzeni lat

Z perspektywy kogoś, kto siedzi w tym już dwie dekady, największym problemem z „Raportem Stanu Urządzenia” jest jego niedokładność lub opóźnienie. Widziałem przypadki, gdzie raport krzyczał o problemach ze sterownikami, choć wszystko działało jak złoto, albo odwrotnie – system sypał błędami, a raport milczał. Innym razem raport pokazywał „za mało miejsca”, a user miał jeszcze w cholerę gigabajtów wolnych. To potrafi zirytować.

Kolejny kłopot to prywatność. Wiele osób nie chce, żeby Windows zbierał ich dane diagnostyczne. To kwestia zaufania, a raport jest niejako emanacją tego procesu zbierania. Czasem też same usługi diagnostyczne potrafią trochę zamulić system, zwłaszcza na starszych maszynach.

Kiedy warto „posprzątać” (czyli co zrobić, skoro folderu nie ma)?

Skoro nie możemy posprzątać folderu, to co możemy zrobić?

• Zarządzaj danymi diagnostycznymi: Jeśli obawiasz się o prywatność, możesz ograniczyć zbieranie danych w ustawieniach prywatności. To zredukuje ilość wysyłanych informacji.
• Wyczyść dzienniki zdarzeń: Czasem, choć rzadko, dzienniki zdarzeń mogą urosnąć do sporych rozmiarów. Możesz je wyczyścić w Podglądzie zdarzeń, klikając prawym przyciskiem na konkretny dziennik i wybierając „Wyczyść dziennik”. Pamiętaj jednak, że usuniesz tym samym historię, która może być przydatna przy rozwiązywaniu problemów. To ostateczność.
• Standardowe czyszczenie dysku: Używaj narzędzia „Oczyszczanie dysku” (disk cleanup). Ono usuwa tymczasowe pliki systemowe, w tym niektóre, które mogłyby być związane z diagnostyką. To jednak nie ma bezpośredniego wpływu na sam „raport”.
• Utrzymuj system w dobrej kondycji: Regularne aktualizacje, skanowanie antywirusowe, dbanie o sterowniki – to najlepsze „czyszczenie” dla tego raportu. Jeśli system jest zdrowy, raport też będzie pozytywny. Proste.

Co zrobisz z tym dalej — twoja sprawa. Ale wiesz już, że to nie fizyczny folder, a raczej usługa agregująca dane. I tyle.

Najczęstsze pytania

Pytanie: Czy „Raport Stanu Urządzenia” jest mi potrzebny?

Odpowiedź: Jest to przydatne narzędzie do szybkiego przeglądu podstawowych problemów, ale do głębszej diagnostyki będziesz potrzebować Podglądu zdarzeń i innych narzędzi.

Pytanie: Czy wyłączenie zbierania danych diagnostycznych zepsuje mój system?

Odpowiedź: Nie, nie zepsuje. Może jednak ograniczyć niektóre funkcje, np. sugestie dotyczące rozwiązywania problemów i oczywiście uniemożliwi generowanie raportu.

Pytanie: Gdzie fizycznie są przechowywane „Raporty Stanu Urządzenia”?

Odpowiedź: Nigdzie w formie łatwo dostępnych plików. Raporty są dynamicznie generowane w interfejsie Zabezpieczeń Windows na podstawie danych zbieranych z różnych źródeł systemowych i dzienników zdarzeń.