Per un bug che si trascina ormai da qualche anno, in Windows 10 e Windows 11, potremmo trovare nella cartella C:\Windows\System32\config\systemprofile\AppData\Local centinaia, se non migliaia, di cartelle dal nome tw-*.tmp dove al posto dell’asterisco ci saranno una serie di caratteri casuali. Le cartelle, come vedete dall’immagine presa dal mio computer Windows 11, erano esattamente 1000 e sono tutte vuote. [continua..]
crazy.cat ha scritto: ↑mar mar 15, 2022 6:02 pm
Dopo un paio di giorni si è riattivata l'operazione pianificata e ha ricreato le cartelle vuote, solo oggi un centinaio.
Impedire a SYSTEM di scrivere nella cartella, può essere una soluzione?
"Let me tell you a secret: when you hear that the machine is “smart”, what it actually means is that it’s exploitable." Mikko Hypponen
CUB3 ha scritto: ↑mer mar 16, 2022 8:40 am
Impedire a SYSTEM di scrivere nella cartella, può essere una soluzione?
Ne prendo nota, voglio vedere se con il prossimo windows update succede qualcosa.
(intanto ho cancellato l'operazione pianificata, prima l'avevo solo disattivata)
La più grande lezione nella vita è sapere che anche i pazzi, alle volte, hanno ragione.
Anche in base a queste indicazioni, al momento ho risolto in questo modo:
Con TaskSchedulerView della Nirsoft, facendo "find Provisioning" ho trovato i nomi dei 4 task del Provisioning e il loro stato:
Cellular=ENABLE, Logon=ENABLE, Retry=DISABLE, RunOnReboot=DISABLE
Quindi nella shell seguente metto in DISABLE solo i primi due (basta mettere ENABLE per ripristinare la situazione), dopo di che elimino le cartelle vuote TW*.*.
Shell in c:\util\cmd\ProvisioningDisable.bat @echo off
set parm=DISABLE
SCHTASKS /Change /%parm% /TN "\Microsoft\Windows\Management\Provisioning\Cellular"
SCHTASKS /Change /%parm% /TN "\Microsoft\Windows\Management\Provisioning\Logon"
rem
set dd=c:\Windows\System32\config\systemprofile\AppData\Local
FOR /F %%f IN ('dir /B "%dd%\tw*.*" ') DO rmdir /S /Q "%dd%\%%f"
Avrei potuto inserire in attivazione automatica direttamente questa shell, ma dato che ne ho già un’altra che si attiva ad ogni avvio di Windows e che fa una serie di pulizie, ho inserito in questa l’attivazione di quella precedente, che crea (in ricopertura) anche un log delle attivazioni. Riporto appresso solo la parte relativa a questo argomento.
Shell c:\util\cmd\pulisci tutto.bat @ECHO off
set dir=C:\zlog
IF NOT EXIST "%dir%" (mkdir "%dir%")
set logt="%dir%\%~n0.log"
@echo >%logt%
rem
@echo %username% - %date% - %time% - CancellaCartelleTW >>%logt%
call ProvisioningDisable>>%logt%
@echo %username% - %date% - %time% - FINE >>%logt%
L’attivazione come al solito sta nel registro in:
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run
Valore Stringa=”Pulisci”
Tipo= stringa (REG_SZ)
Dati Valore=" c:\util\cmd\pulisci tutto.bat"
Questa modalità disabilità i task ad ogni avvio, per risolvere il problema dell’eventuale riattivazione del Provisioning. Così sto a posto finche il problema non sarà risolto.
Spero di aver riportato tutto correttamente.
Ho letto in giro che questo bug è stato scoperto nel 2021, ed è ancora irrisolto, almeno in Windows 10
Siccome non ho voglia di dargli i privilegi per entrare nella cartella da Esplora file, volevo sapere, se mi porto nel percorso indicato con CMD come admin e poi uso il comando: rd /S /Q tw-*.tmp
verranno eliminate solo le cartelle incriminate, o rischio di creare problemi?
XYZ ha scritto: ↑ven gen 10, 2025 11:07 am
Ho letto in giro che questo bug è stato scoperto nel 2021, ed è ancora irrisolto, almeno in Windows 10
Ho un notebook e un Desktop con Windows 10 uno Home e uno Professional.
Su entrambi questa cosa non si verifica più e ho disabilitato l'attivazione delle shell di pulizia.
Strano che a te succede ancora.
Sono curioso di sapere se capita anche ad altri.
Non so se c'entra qualcosa CFW, prima era configurato per lasciar agire il file provtool.exe su alcune cartelle CM*.tmp ora l'ho impostato come Applicazione sicura, quindi non dovrebbe più tentare di bloccarlo.
Però dopo un nuovo avvio del sistema andando a controllare la pianificazione di logon è ferma alle 10:59, non so se sia normale, perchè da come l'avevo capita io doveva avviarsi dopo ogni accesso al profilo utente.
Comunque ho 7783 cartelle che partono da settembre 2023 data in cui mi sembra di aver reinstallato il sistema e si fermano appunto alle 10:59 di questa mattina.
XYZ ha scritto: ↑ven gen 10, 2025 4:49 pm
Però dopo un nuovo avvio del sistema andando a controllare la pianificazione di logon è ferma alle 10:59, non so se sia normale, perchè da come l'avevo capita io doveva avviarsi dopo ogni accesso al profilo utente.
Come non detto, mi sono accorto ora che nelle condizioni della pianificazione di Logon è indicato che il PC deve essere inattivo da 10 minuti, infatti poco fa si è attivata e mi ha generato altre 19 cartelle.
Inserendo un messaggio, dichiari di aver letto e accettato il regolamento di partecipazione.
Nello specifico, sei consapevole che ti stai assumendo personalmente la totale responsabilità delle tue affermazioni, anche in sede civile e/o penale,
manlevando i gestori di questo sito da ogni coinvolgimento e/o pretesa di rivalsa.
Dichiari inoltre di essere consapevole che il messaggio sarà visibile pubblicamente, accetti di diffonderlo con licenza
CC BY-NC-SA 3.0 (con attribuzione a "TurboLab.it") e rinunci ad ogni forma di compensazione (economica o altro).
Rinunci inoltre esplicitamente a qualsiasi pretesa di cancellazione del messaggio.