Очистка диска Windows Server: удаляем мусор Windows Update и временные файлы

Классическая ситуация: системный диск сервера заполнен, хотя никаких «своих» данных там нет. Смотришь в проводнике — и вот оно: папка C:\Windows\SoftwareDistribution весит 18 ГБ, WinSxS под 20 ГБ, Temp разросся непонятно чем. Стандартная утилита Очистка диска (cleanmgr.exe) помогает слабо, а на серверах её вообще нередко не хватает. Разбираем полный арсенал PowerShell-инструментов для системной очистки — без лишних кликов и без риска сломать обновления.

Почему системный диск заполняется сам по себе

Windows Server накапливает мусор из нескольких источников одновременно:

• SoftwareDistribution\Download — сюда Windows Update скачивает пакеты перед установкой. После успешной установки файлы должны удаляться, но при сбоях или прерванных сессиях они остаются навсегда.
• WinSxS (Component Store) — хранилище компонентов ОС. Содержит предыдущие версии компонентов для возможного отката. Растёт с каждым крупным обновлением.
• catroot2 — кэш подписей криптографических каталогов. При повреждении или разрастании может блокировать установку новых обновлений.
• Temp и %TEMP% — системная и пользовательская временные папки. Приложения пишут туда файлы, но далеко не всегда их удаляют.
• Prefetch — кэш предзагрузки приложений. На серверах почти бесполезен, но занимает место.

Диагностика: что именно ест место

Первым делом — посмотреть реальный размер подозреваемых папок. PowerShell справляется с этим в одну команду:

# Размер ключевых системных папок (в ГБ)
$paths = @(
    "C:\Windows\SoftwareDistribution\Download",
    "C:\Windows\WinSxS",
    "C:\Windows\System32\catroot2",
    "C:\Windows\Temp",
    "$env:TEMP"
)
foreach ($p in $paths) {
    if (Test-Path $p) {
        $size = (Get-ChildItem $p -Recurse -ErrorAction SilentlyContinue |
                 Measure-Object -Property Length -Sum).Sum / 1GB
        Write-Host ("{0,-50} {1:N2} GB" -f $p, $size)
    }
}

Запускайте от имени администратора. Результат сразу покажет главных «пожирателей» пространства.

Для быстрой проверки свободного места на всех дисках:

Get-PSDrive -PSProvider FileSystem |
  Select-Object Name,
    @{N='Used GB';E={[math]::Round($_.Used/1GB,1)}},
    @{N='Free GB';E={[math]::Round($_.Free/1GB,1)}},
    @{N='Total GB';E={[math]::Round(($_.Used+$_.Free)/1GB,1)}} |
  Format-Table -AutoSize

Очистка кэша Windows Update через PowerShell

Кэш обновлений — самый частый виновник. Алгоритм прост: останавливаем зависимые службы, переименовываем папки (Windows сам пересоздаст пустые), запускаем службы обратно.

# Остановка служб Windows Update
$services = 'wuauserv','bits','cryptsvc','msiserver'
foreach ($svc in $services) {
    Stop-Service -Name $svc -Force -ErrorAction SilentlyContinue
    Write-Host "Остановлена: $svc"
}

# Переименовываем папки кэша (с меткой времени, чтобы можно было откатить)
$ts = Get-Date -Format "yyyyMMdd_HHmmss"
$sd = "C:\Windows\SoftwareDistribution"
$cr = "C:\Windows\System32\catroot2"

if (Test-Path $sd) { Rename-Item $sd "${sd}_bak_$ts" }
if (Test-Path $cr) { Rename-Item $cr "${cr}_bak_$ts" }

# Запускаем службы обратно
foreach ($svc in $services) {
    Start-Service -Name $svc -ErrorAction SilentlyContinue
    Write-Host "Запущена: $svc"
}
Write-Host "Готово. Windows Update создаст новые папки при следующей проверке."

Сжатие хранилища компонентов WinSxS

Папку WinSxS удалять нельзя — это хранилище компонентов ОС. Но её можно безопасно сжать с помощью встроенной утилиты DISM. Команда удаляет устаревшие версии компонентов, которые уже не нужны для отката.

# Анализ — сколько можно освободить (не удаляет ничего)
Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore

# Фактическая очистка (требует перезагрузки на некоторых версиях)
Dism.exe /Online /Cleanup-Image /StartComponentCleanup

# Агрессивный вариант — удаляет пакеты обновлений (нельзя откатиться)
Dism.exe /Online /Cleanup-Image /StartComponentCleanup /ResetBase

На Windows Server 2019/2022 DISM с StartComponentCleanup обычно освобождает 2–6 ГБ без каких-либо рисков.

Удаление временных файлов (Temp и %TEMP%)

Временные папки безопасно чистятся — но только когда нет активных сессий пользователей, иначе заблокированные файлы вызовут ошибки. Скрипт удаляет всё, что можно, и молча пропускает заблокированные файлы:

# Очистка системного Temp
Get-ChildItem "C:\Windows\Temp" -Recurse -Force -ErrorAction SilentlyContinue |
  Remove-Item -Recurse -Force -ErrorAction SilentlyContinue

# Очистка пользовательского Temp (текущего пользователя)
Get-ChildItem $env:TEMP -Recurse -Force -ErrorAction SilentlyContinue |
  Remove-Item -Recurse -Force -ErrorAction SilentlyContinue

# Очистка Temp всех профилей (запускать от SYSTEM или локального администратора)
$profiles = Get-ChildItem "C:\Users" -Directory
foreach ($profile in $profiles) {
    $tempPath = Join-Path $profile.FullName "AppData\Local\Temp"
    if (Test-Path $tempPath) {
        Get-ChildItem $tempPath -Recurse -Force -ErrorAction SilentlyContinue |
          Remove-Item -Recurse -Force -ErrorAction SilentlyContinue
        Write-Host "Очищен Temp для профиля: $($profile.Name)"
    }
}

Очистка Prefetch и журналов событий

На серверах папка Prefetch практически бесполезна (она больше нужна десктопам), а журналы событий могут разрастаться до сотен мегабайт, если не настроена ротация.

# Очистка Prefetch (опционально, только если есть веская причина)
$prefetch = "C:\Windows\Prefetch"
if (Test-Path $prefetch) {
    Get-ChildItem $prefetch -Force -ErrorAction SilentlyContinue |
      Remove-Item -Force -ErrorAction SilentlyContinue
    Write-Host "Prefetch очищен"
}

# Проверка размера журналов событий
Get-WinEvent -ListLog * -ErrorAction SilentlyContinue |
  Where-Object { $_.FileSize -gt 50MB } |
  Select-Object LogName,
    @{N='Size MB';E={[math]::Round($_.FileSize/1MB,1)}},
    MaximumSizeInBytes |
  Sort-Object 'Size MB' -Descending |
  Format-Table -AutoSize

# Очистка конкретного журнала (пример: Application)
wevtutil cl Application

Оптимизация тома: TRIM для SSD, дефрагментация для HDD

После очистки файлов полезно запустить оптимизацию тома. PowerShell-командлет Optimize-Volume автоматически выбирает нужную операцию в зависимости от типа диска:

# Анализ всех томов
Get-Volume | Where-Object { $_.DriveLetter } |
  ForEach-Object {
    Optimize-Volume -DriveLetter $_.DriveLetter -Analyze -Verbose
  }

# Оптимизация системного диска
# Для SSD — выполняет TRIM (ReTrim)
# Для HDD — выполняет дефрагментацию
Optimize-Volume -DriveLetter C -ReTrim -Verbose

# Принудительная дефрагментация HDD (если Analyze рекомендует)
Optimize-Volume -DriveLetter D -Defrag -Verbose

На виртуальных машинах (Hyper-V, VMware) дополнительно имеет смысл запустить -SlabConsolidate — это уменьшает физический размер динамических VHDX-дисков:

Optimize-Volume -DriveLetter C -SlabConsolidate -Verbose

Автоматизация: планировщик задач для регулярной очистки

Разовая чистка — полумера. Правильный подход — автоматический запуск скрипта по расписанию. Создадим задачу, которая запускается раз в неделю в ночное время:

# Сохраняем скрипт очистки
$scriptContent = @'
# Cleanup script - auto maintenance
$services = 'wuauserv','bits','cryptsvc'
$services | ForEach-Object { Stop-Service $_ -Force -EA SilentlyContinue }
$ts = Get-Date -Format "yyyyMMdd"
$sd = "C:\Windows\SoftwareDistribution"
if (Test-Path $sd) {
    $free = (Get-PSDrive C).Free / 1GB
    if ($free -lt 10) {  # чистим только если меньше 10 ГБ свободно
        Rename-Item $sd "${sd}_bak_$ts" -EA SilentlyContinue
    }
}
$services | ForEach-Object { Start-Service $_ -EA SilentlyContinue }
Get-ChildItem "C:\Windows\Temp" -Recurse -Force -EA SilentlyContinue |
    Remove-Item -Recurse -Force -EA SilentlyContinue
# Удаляем старые бэкапы SoftwareDistribution (старше 14 дней)
Get-ChildItem "C:\Windows" -Filter "SoftwareDistribution_bak_*" -Directory |
    Where-Object { $_.CreationTime -lt (Get-Date).AddDays(-14) } |
    Remove-Item -Recurse -Force -EA SilentlyContinue
'@
$scriptPath = "C:\Scripts\WeeklyCleanup.ps1"
New-Item -ItemType Directory -Path "C:\Scripts" -Force | Out-Null
$scriptContent | Out-File $scriptPath -Encoding UTF8

# Регистрируем задачу в планировщике
$action = New-ScheduledTaskAction -Execute "PowerShell.exe" `
    -Argument "-NonInteractive -ExecutionPolicy Bypass -File `"$scriptPath`""
$trigger = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Sunday -At "03:00"
$settings = New-ScheduledTaskSettingsSet -ExecutionTimeLimit (New-TimeSpan -Hours 1) `
    -RunOnlyIfIdle $false -StartWhenAvailable
Register-ScheduledTask -TaskName "WeeklyDiskCleanup" `
    -Action $action -Trigger $trigger -Settings $settings `
    -RunLevel Highest -User "SYSTEM" -Force
Write-Host "Задача WeeklyDiskCleanup зарегистрирована."

Полный скрипт: единая точка входа

Все описанные шаги собраны в одном скрипте с проверкой прав администратора и отчётом до/после:

#Requires -RunAsAdministrator
<#
.SYNOPSIS
    Комплексная очистка диска Windows Server
.DESCRIPTION
    Очищает кэш Windows Update, Temp, Prefetch, запускает DISM и оптимизацию тома.
#>

function Get-FolderSize($path) {
    if (-not (Test-Path $path)) { return 0 }
    (Get-ChildItem $path -Recurse -Force -ErrorAction SilentlyContinue |
     Measure-Object -Property Length -Sum).Sum
}

$drive = "C"
$freeBefore = (Get-PSDrive $drive).Free

Write-Host "=== Начало очистки ===" -ForegroundColor Cyan
Write-Host "Свободно до: $([math]::Round($freeBefore/1GB,2)) ГБ"

# 1. Остановка служб обновления
$svcs = 'wuauserv','bits','cryptsvc','msiserver'
$svcs | ForEach-Object { Stop-Service $_ -Force -EA SilentlyContinue }

# 2. Сброс кэша обновлений
$ts = Get-Date -Format "yyyyMMdd_HHmm"
@("C:\Windows\SoftwareDistribution","C:\Windows\System32\catroot2") | ForEach-Object {
    if (Test-Path $_) { Rename-Item $_ "${_}_bak_$ts" -EA SilentlyContinue }
}

# 3. Запуск служб
$svcs | ForEach-Object { Start-Service $_ -EA SilentlyContinue }

# 4. Очистка Temp
@("C:\Windows\Temp", $env:TEMP) | ForEach-Object {
    Get-ChildItem $_ -Recurse -Force -EA SilentlyContinue |
      Remove-Item -Recurse -Force -EA SilentlyContinue
}

# 5. DISM: очистка хранилища компонентов
Write-Host "Запуск DISM /StartComponentCleanup..." -ForegroundColor Yellow
Dism.exe /Online /Cleanup-Image /StartComponentCleanup /Quiet

# 6. Оптимизация тома
Optimize-Volume -DriveLetter $drive -ReTrim -EA SilentlyContinue

$freeAfter = (Get-PSDrive $drive).Free
$freed = [math]::Round(($freeAfter - $freeBefore)/1GB, 2)
Write-Host "=== Готово ===" -ForegroundColor Green
Write-Host "Свободно после: $([math]::Round($freeAfter/1GB,2)) ГБ"
Write-Host "Освобождено: +$freed ГБ" -ForegroundColor Green

Что делать, если диск снова заполняется быстро

Если через неделю-две всё возвращается — проблема глубже. Вот чек-лист для дальнейшей диагностики:

• Проверьте, не упали ли обновления в цикл бесконечной загрузки: Get-WindowsUpdateLog покажет ошибки в C:\Windows\Logs\WindowsUpdate\.
• Изучите содержимое C:\Windows\Logs\CBS\CBS.log — там видны зависшие установки компонентов.
• Проверьте размер файлов дампов: Get-ChildItem C:\Windows\Minidump,C:\Windows\MEMORY.DMP -EA SilentlyContinue | Measure-Object Length -Sum.
• На серверах с IIS — проверьте папку логов: C:\inetpub\logs\LogFiles. Там может накапливаться гигабайтами ежедневно.
• Проверьте теневые копии VSS: vssadmin list shadowstorage. Иногда VSS резервирует 10–20% диска.

# Проверка VSS / теневых копий
vssadmin list shadowstorage
vssadmin list shadows

# Ограничение хранилища VSS (максимум 5 ГБ)
vssadmin resize shadowstorage /For=C: /On=C: /MaxSize=5GB

# Проверка дампов памяти
Get-ChildItem C:\Windows -Filter "*.dmp" -Recurse -ErrorAction SilentlyContinue |
  Sort-Object Length -Descending |
  Select-Object FullName,
    @{N='Size MB';E={[math]::Round($_.Length/1MB,1)}},
    LastWriteTime |
  Format-Table -AutoSize

Официальная документация: Microsoft Learn — Windows Server, Microsoft Learn — PowerShell