DossierRisque : Prudence

LogFiles C:\Windows\System32\LogFiles

Dossier de journaux de composants Windows : Firewall (pfirewall.log), Srt (SrtTrail.txt), HTTPERR, WMI, SUM ; le contenu dépend des fonctions activées.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

System32\LogFiles est un dossier conteneur : chaque composant y range ses journaux dans son propre sous-dossier. Il y a donc peu à y lire directement, on y vient pour trouver le sous-dossier du composant que l’on diagnostique. Le contenu dépend des fonctions activées.

Ce qu’il contient

Firewall : journal du Pare-feu Windows (pfirewall.log), présent quand la journalisation est activée.
Srt : trace de l’outil de réparation du démarrage (SrtTrail.txt).
HTTPERR : journaux d’erreurs du pilote HTTP.sys, côté serveur web.
WMI : traces ETW des sessions AutoLogger.
SUM : base du User Access Logging (UAL) sur Windows Server.

Risques et bonnes pratiques

Des services écrivent ici et certains sous-dossiers ont des droits spécifiques : ne supprimez pas le dossier. Purgez les journaux obsolètes un par un, après archivage si un audit l’exige.
Une journalisation détaillée laissée active longtemps remplit le disque. Contrôlez la taille de ce dossier si le pare-feu journalise les connexions autorisées.

Commandes utiles

# Taille de chaque sous-dossier en Mo
Get-ChildItem "$env:windir\System32\LogFiles" -Directory -Force |
    ForEach-Object { [pscustomobject]@{
        Dossier = $_.Name
        Mo = [math]::Round(((Get-ChildItem $_.FullName -Recurse -File -Force -ErrorAction SilentlyContinue | Measure-Object Length -Sum).Sum / 1MB), 1) } }

Contenu du dossier

Dossiers 4

Journaux 1

Srt\SrtTrail.txtJournal de la réparation du démarrage (Startup Repair) : diagnostic et réparations…

Signaler une erreur