Мы пытались довести все серверы 2k8 R2 до SP1, и я заметил, что на некоторых из них осталось ~ 4,5 ГБ файлов в папке в корне системного корня (диск C:).
Этот каталог имеет на вид случайное имя, например, C: \ 1830d38bd5fd4ccdcf. Он содержит файл "spinstall.exe" и еще одну папку со случайным названием, которая содержит различные другие подпапки для разных регионов / языков (например, en-us, ja-jp, es-es) и 879 МБ windows6.1-KB976932 -X64.cab файл.
Похоже, это файлы, необходимые для установки пакета обновления. Я почти уверен, что его можно удалить без каких-либо вредных последствий, но я хотел бы сначала понять, что он там делает.
Обычно при установке SP1 вы увидите два события из «Установщика пакета обновления» в журнале событий. Событие с идентификатором 1 будет регистрироваться при запуске установки, а событие с идентификатором 9 будет зарегистрировано после успешного завершения установки SP. На серверах, на которых этот каталог оставлен, регистрируется событие с идентификатором 1, но не с идентификатором события 9. Похоже, что SP был успешно установлен, согласно Winver.exe, и согласно идентификатору события 6009, который регистрируется при последующей загрузке. (который гласит: «Microsoft (R) Windows (R) 6.01. 7601, пакет обновления 1, многопроцессорный бесплатно»).
У меня ничего нет в разделах реестра PendingFileRenameOperations или SetupExecute.
Это файлы, извлеченные из самораспаковывающегося архива установщика пакета обновления. Они действительно должны были быть удалены по завершении установки. По той или иной причине этого не произошло.
Судя по записям журнала событий, вы, вероятно, не сможете определить причину. Вы должны просмотреть файл журнала установщика модулей Windows. %windir%\Logs\CBS\cbs.logs для дальнейших подсказок.