Was ist passiert?
Vor Kurzem hatten wir eine Anfrage von einem unserer Kunden, dessen Windows Server ein ernsthaftes Problem hatte. Die Festplatte des Servers lief voll, was zu erheblichen Leistungsproblemen führte. Der Kunde konnte nicht herausfinden, was das Problem verursachte, und bat uns um Hilfe.
Das Problem: Eine volle Festplatte ohne offensichtlichen Grund
Nachdem wir den Server analysiert und uns die Festplattenbelegung genauer angesehen hatten, fiel uns auf, dass im Verzeichnis „C:\Users\<USER>\AppData\Local\Temp“ eine ungewöhnlich große Menge an Logdateien vorhanden war. Diese Logdateien, genannt Aria-Debug, nahmen einen erheblichen Teil des Speicherplatzes ein.
Der Inhalt der Dateien bestand größtenteils aus einer endlosen Abfolge von „connection failed“-Meldungen, die auf clienttelemetry-Verbindungen hinwiesen. Die Fehlermeldungen sahen folgendermaßen aus:
2024-08-02 07:01:43.217|00008908|
c:\build\aria-cpp-v1\clienttelemetry\.net\pal\winhttpclient\wininetrequest.cpp(445): void __stdcall WinInetRequest::onStatusChanged(void *,unsigned long,unsigned long,void *,unsigned long) ERROR : [18B3C568] connection failed.Nach weiteren Untersuchungen stellten wir fest, dass diese Aria-Debug-Logs mit den Diagnosedaten von Microsoft Office in Verbindung standen. Diese werden normalerweise an Microsoft gesendet, um Nutzungsdaten und Diagnosen zu sammeln, aber in diesem Fall waren die Verbindungen im Netzwerk des Kunden blockiert. Dies führte zu ständigen Verbindungsfehlern und dem dadurch, entstehenden massiven Wachstum der Logdateien.
Die Ursache: Client Telemetry und blockierte Diagnosedaten
Die „Client Telemetry“ ist eine Funktion, die Microsoft Office verwendet, um Diagnosedaten zu erfassen und an Microsoft zu senden. Diese Funktion war auf dem Server des Kunden aktiv, aber die Netzwerkumgebung blockierte diese Datenübertragung. Daher wurde jedes Mal, wenn Office versuchte, diese Daten zu senden, ein Fehler protokolliert, was zu den großen Logdateien führte, die letztendlich die Festplatte füllten.
Die Lösung: Client Telemetry deaktivieren
Um das Problem nachhaltig zu lösen, entschieden wir uns, die Client Telemetry für Microsoft Office auf dem betroffenen Server zu deaktivieren. Glücklicherweise bietet Windows die Möglichkeit, diese Funktion über die Registrierung zu deaktivieren, was verhindert, dass weitere unnötige Logdateien erstellt werden.
Schritt-für-Schritt-Anleitung zur Deaktivierung der Client Telemetry:
1. Erstellen einer .reg-Datei:
Zunächst muss eine Registry-Datei erstellt werden, um die Client Telemetry zu deaktivieren. Diese Datei enthält die notwendigen Schlüssel und Werte, um die Diagnosedatenübertragung zu unterbinden.
2. Inhalt der Registry-Datei (telemetrydisable.reg):
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Policies\Microsoft\office\common\clienttelemetry] "DisableTelemetry"=dword:00000001 [HKEY_CURRENT_USER\Software\Policies\Microsoft\office\16.0\common] "sendcustomerdata"=dword:00000000 "qmenable"=dword:00000000 [HKEY_CURRENT_USER\Software\Policies\Microsoft\office\16.0\common\privacy] "usercontentdisabled"=dword:00000002 "downloadcontentdisabled"=dword:00000002 "controllerconnectedservicesenabled"=dword:00000002
3. Einspielen der .reg-Datei:
Nachdem die Datei erstellt wurde, kann sie durch einen Doppelklick direkt auf dem Server ausgeführt werden. Dies aktualisiert die Windows-Registry und deaktiviert die Telemetrie für Microsoft Office.
4. Neustart des Servers:
Nach dem Einspielen der Änderungen ist es ratsam, den Server neu zu starten, um sicherzustellen, dass die Änderungen korrekt übernommen werden.
Nach der Lösung: Keine weiteren Logdateien und freier Speicherplatz
Nachdem wir die Client Telemetry deaktiviert und den Server neu gestartet hatten, wurde keine weitere Aria-Debug-Logdatei erstellt. Die Festplatte blieb frei, und der Server lief wieder reibungslos. Dies war eine einfache, aber effektive Lösung für ein Problem, das ohne tiefere Analyse schwierig zu identifizieren gewesen wäre.
Wichtige Hinweise zur Sicherheit und Überwachung
Dieses Problem zeigt, wie wichtig es ist, die Festplattennutzung und Logdateien auf einem Server regelmäßig zu überwachen. Aria-Debug-Logs können sich schnell ansammeln und zu ernsthaften Problemen führen, wenn sie nicht beachtet werden.
Darüber hinaus sollten Unternehmen, die eine Blockade von Diagnosedaten im Netzwerk haben, sicherstellen, dass unnötige Diagnosedaten auf den Endgeräten deaktiviert sind. Dies verhindert nicht nur übermäßige Logdateien, sondern trägt auch zur Sicherung der Privatsphäre bei.
Fazit
Die Deaktivierung der Client Telemetry war eine einfache und effektive Lösung, um das Problem mit den wachsenden Logdateien zu beheben. Wenn Sie ähnliche Probleme mit einem Ihrer Windows-Server oder Microsoft-Office-Installationen haben, könnte die Deaktivierung der Telemetriedatenübertragung die richtige Maßnahme sein.
Haben Sie Fragen oder benötigen Sie Unterstützung bei der Verwaltung Ihrer Windows-Server? Wir bei ITDarmstadt stehen Ihnen gerne zur Verfügung! Kontaktieren Sie uns und wir helfen Ihnen dabei, Ihre Serverlandschaft sicher und effizient zu betreiben.
