Диск на 100%: что на самом деле нужно остановить — как отличить SysMain, Windows Search и Defender

· Обновлено: · · Windows 11, Производительность, Расследование сбоев, SysMain, Windows Search, Microsoft Defender, PowerShell

История изменений (первая версия, опубликована 5 Sep 2026)
Первая публикация

Открываете диспетчер задач — диск на 100%. Приложение открывается медленно; набор текста тоже. Затем находите совет — «отключите SysMain», «остановите Windows Search», «выключите Defender» — и рефлекс остановить всё сразу.

Здесь, однако, нужно разделить «что читает и пишет» и «почему ваши операции ждут». Одни имена наверху диспетчера задач этого различия не дают.

Статья рассчитана в основном на повседневных пользователей ПК с Windows 11. Она объясняет, как читать отображение, что делают три функции, и процедуру расследования, настройки которой можно вернуть. Имена экранов и доступные функции зависят от сборки Windows и политики управления. Шаги, предназначенные администраторам, помечены. Источники — первичная документация Microsoft, проверенная 5 сентября 2026 года. Это не статья, которая измеряла проценты улучшения на конкретной машине.

1. Сначала вывод: не останавливайте все три одинаково

Порядок, который предлагает статья: наблюдать → сузить цель → сменить одно → вернуть и сравнить. Сохраните важные файлы, а на корпоративном ПК перед сменой настроек посоветуйтесь с администратором.

Функция На что смотреть сначала Что рассматривать сначала
SysMain Связана ли служба с проблемой в этом окне времени Обычно оставлять. Сравнивать временную остановку и повторный запуск только при свидетельствах
Windows Search Ход индексирования и что индексируется Проверить, не входят ли папки, которые вы никогда не ищете
Microsoft Defender Antivirus Совпадают ли сканирования с медленными операциями Записывать и анализировать при включённой защите

Эта таблица — не просто рейтинг, насколько опасно каждую останавливать. У SysMain, Search и Defender разные роли: поддержание и улучшение производительности системы, построение индекса для поиска и защита от вредоносных программ. И то, что теряете, у каждой своё.123

Базовый порядок расследования диска на 100%Увидев диск на 100%, наблюдайте медленные операции и цель, сравнивайте одну смену и возвращайте — в таком порядке.Диск 100% и медленные операцииЗафиксировать окно времени и цельПроверить одну гипотезуВернуть и перепроверитьОставить только нужные меры

Рис. 1: Прежде чем менять настройки пакетом, создайте состояние, с которым можно сравнивать.

На схеме сплошная линия обозначает отношение, которое выполняется всегда, а пунктирная — условное отношение (условия указаны в пояснении к каждому отношению на странице сведений). Полный список отношений (всего 13, с доказательствами и степенью уверенности) и определения основных понятий собраны на странице сведений карты знаний (на японском). Данные: JSON-LD / Turtle

2. 100% — это ни «полная ёмкость», ни «максимальная скорость»

Откройте целевой диск в разделе «Производительность» диспетчера задач — видны активное время, скорость чтения и записи и среднее время отклика. Доля времени, когда диск был занят, и объём данных, который он перенёс, — разные вещи. Нехватка свободного места тоже проверяется отдельно.

Например, если каждый отдельный запрос должен ждать, объём данных, который проходит, остаётся малым, хотя диск работает непрерывно. Это как разница между перевозкой крупных коробок оптом и передачей мелких коробок по одной. Мелкие чтения и записи или задержка на стороне накопителя могут поднять диск почти до 100% при всего нескольких МБ/с. Документация Microsoft по устранению проблем производительности тоже смотрит время отклика I/O, а не только пропускную способность.4

Поэтому и «100%, значит SSD используется на полной скорости», и «всего несколько МБ/с, значит диск ни при чём» — преждевременны. Сначала смотрите вместе номер диска и букву тома, где возникает проблема. Если C: и D: на одном физическом диске, работа на D: может конкурировать с операциями на стороне C:.

Три метрики для взгляда на дискАктивное время, пропускная способность и время отклика — разные метрики; их нужно смотреть вместе для одного окна времени.Наблюдать одно окно времениЗанятость: активное времяОбъём: скорость чтения и записиОжидание: время откликаСопоставить с медленными операциями

Рис. 2: Один процент не скажет, велик ли объём или велико ожидание.

3. Первое наблюдение: когда и на каких файлах становится медленно

Ещё не останавливая ни одну службу, откройте диспетчер задач сочетанием Ctrl + Shift + Esc. Отсортируйте по столбцу «Диск» в «Процессах» и одновременно проверьте затронутый диск в «Производительности». Затем запустите resmon.exe из Win + R и в разделе «Диск» монитора ресурсов смотрите имя процесса, файл, чтения, записи и время отклика. Если сведений недостаточно, попросите администратора расследовать.5

Привязывайте запись к тому, что делали: «через три минуты после загрузки», «пока распаковывался ZIP», «пока не закончится синхронизация». Вместо одного момента на экране статья рекомендует сравнивать до того, как стало медленно, пока было медленно и после восстановления. Состояние, в котором идёт обновление или копирование и само успокаивается по завершении, требует другого следующего шага, чем то, где одна и та же мелкая операция каждый раз надолго застревает.

Заметьте: среднее время отклика — не худший случай отдельной операции. Не объявляйте отказ по одному высокому числу; сверяйте его с воспроизводимыми застреваниями и ошибками. Даже когда System или svchost.exe близко к верху, не завершайте принудительно по одному имени. System покрывает и работу ядра и драйверов.4

Запись наблюдения, которую нужно сохранить для расследованияНачиная со времени и операции, которые стали медленными, запишите диск, процессы, файлы и условия, при которых восстановилось.Медленная операция и времяПроверить затронутый дискСмотреть процессы и файлыПродолжать наблюдать после окончанияЗаписать условия восстановления

Рис. 3: Оставьте запись, по которой можно воспроизвести проблему, а не только «было тяжело».

4. Увидеть имя — не то же самое, что найти первопричину

Когда работает приложение, которое создаёт большое число файлов, к его собственным записям могут присоединиться обновления индекса поиска и проверки безопасности. Поиск индексирует сведения о файлах для поиска, а Defender сканирует файлы и процессы.26

Дальше — пример, чтобы думать о причинах. Даже если нагрузка Defender растёт, пока средство распаковки создаёт большое число файлов, это не обязательно значит «сломан только Defender». Скорость создания файлов, целевая папка и отклик накопителя могут вносить вклад вместе.

Обратно, решать, что функция ни при чём, потому что она законная часть Windows, тоже ошибка. Даже нужная функция может стать конкурирующим фактором в реальной среде. Нужно знать не кто виноват, а какая работа, уменьшенная насколько, улучшает нужные вам задачи.

Пример одной задачи, которая даёт несколько чтений и записейПоказывает, что к массовому созданию файлов могут присоединиться обновление индекса, если файлы индексируются, и сканирование, если они защищены.Массовое создание файловСобственные записи приложенияОбновление индекса, если индексируетсяСканирование, если защищеноМогут конкурировать на одном назначении

Рис. 4: Работа по пунктиру не обязательно происходит каждый раз; это кандидатские связи для расследования.

5. SysMain: оставляйте и сравнивайте временно только при подозрении

В списке служб Microsoft SysMain — служба, чья цель — поддержание и улучшение производительности системы. Этот документ относит её к категории, которую не отключают. Заметьте, однако, что документ охватывает Windows IoT Enterprise; это не измеренная гарантия, что «каждый обычный ПК с Windows 11 точно станет быстрее».1

Статья не рекомендует ставить тип запуска в «Отключена» по одному показанию диска на 100%. Если число падает сразу после остановки службы, это может просто значить, что фоновой работы стало меньше. Смотрите дальше: улучшились ли реально время запуска приложений и повседневная работа.

Разверните группу узлов служб в диспетчере задач, чтобы проверить связь, и только если получите материал, который указывает на SysMain, запустите короткое сравнение от имени администратора. Перед остановкой запишите состояние и тип запуска SysMain в services.msc. Временная остановка службы и настройка, чтобы она не запускалась в следующий раз, — разные операции.78

Разница между временным сравнением SysMain и постоянным отключениемВ этом расследовании работающую службу останавливают временно и восстанавливают, отдельно от постоянной смены настройки запуска.Проверить связь с SysMainЗафиксировать исходное состояниеОстановить временно, если запущенаСравнить ту же операциюЗапустить снова и подтвердитьНастройку запуска не трогать

Рис. 5: Не путайте «остановить и увидеть разницу» с «держать отключённой».

Для администраторов: сравнение на 90 секунд и восстановление одним шагом

Следующее — пример, который выполняется целиком в Windows PowerShell 5.1, открытом от имени администратора. Он нацелен только на SysMain, которая уже была запущена, и в течение 90 секунд после остановки вы пробуете ту же задачу в другом окне. Тип запуска он не меняет.

# Выполните весь блок в Windows PowerShell 5.1 от имени администратора.
$service = Get-Service -Name SysMain -ErrorAction Stop
if ($service.Status -ne 'Running') {
    throw 'SysMain не запущена. Выход без изменения текущих настроек.'
}

try {
    Stop-Service -Name SysMain -ErrorAction Stop
    $service.WaitForStatus('Stopped', [TimeSpan]::FromSeconds(30))
    Write-Host 'В течение 90 секунд сравните ту же операцию в другом окне.'
    Start-Sleep -Seconds 90
}
finally {
    Start-Service -Name SysMain -ErrorAction Stop
    $service.WaitForStatus('Running', [TimeSpan]::FromSeconds(30))
    Get-Service -Name SysMain | Select-Object Name, Status
}

finally нужен, чтобы попытаться восстановить при нормальном выходе или при исключении. Он не гарантирует восстановление, если окно PowerShell закрыли принудительно, процесс завершили или пропало питание. Если выполнение прервали на середине, проверьте состояние в services.msc и, если SysMain, которую остановили этой процедурой, всё ещё остановлена, запустите её. Если восстановление не удалось, не оставляйте как есть; обратитесь к администратору.9

Проверки при завершении теста временной остановкиОбычно finally пытается перезапустить; после принудительного завершения или неудачного перезапуска проверьте состояние в консоли служб.ДаНетЗакончить сравнениеПерезапуск подтверждён?Сравнить снова в исходном состоянииПроверить в консоли службЗапустить или обратиться к администратору

Рис. 6: Даже с кодом, который восстанавливает автоматически, не пропускайте итоговую проверку состояния.

6. Windows Search: прежде чем останавливать, пересмотрите «что я хочу искать?»

Индекс Windows Search — механизм быстрого поиска имён файлов, содержимого и прочего. Работа идёт, пока индекс строится или обновляется, но это и подготовка к тому, чтобы поиск был быстрым.2

В Windows 11 откройте Параметры → Конфиденциальность и защита → Поиск в Windows и проверьте ход индексирования и область поиска. Если имена на вашей сборке другие, поищите «индекс» внутри «Параметров». Если входит большое число файлов, которыми не пользуетесь, область можно сузить исключёнными папками или через «Изменить» в параметрах индексирования.10

Например, node_modules и выход сборки на машине разработки — кандидаты на пересмотр, если вам не нужно находить их через поиск Windows. Это, однако, не рекомендация исключать всё подряд по имени папки. Сначала думайте о том, приемлемо ли, что содержимое места, убранного из поиска, больше нельзя найти так же, как раньше. Если область до смены записана, можно вернуться, если поиск станет проблемой.

«Исключение из поиска» здесь отличается от «исключения из защиты Defender», о котором ниже. Не меняйте обе настройки сразу.113

Решение сузить область поискаПроверьте, какие папки индексируются, и пересмотрите область в зависимости от того, нужно ли находить это место через поиск Windows.НужноНе нужноПроверить индексируемые расположенияНужно для поиска?Оставить в индексеЗафиксировать, затем пересмотреть областьПроверить нагрузку и результаты поиска

Рис. 7: Прежде чем останавливать функцию поиска целиком, рассмотрите, можно ли уменьшить объём подготавливаемых сведений.

Не считайте перестроение кнопкой «нажать и посмотреть, починится ли»

Перестроение индекса создаёт индекс заново. Если он уже строится, эта работа начинается сначала. Microsoft советует закладывать на перестроение до примерно 24 часов, и пока оно идёт, результаты поиска могут быть неполными.10

Поэтому перестраивать снова и снова только потому, что диск занят, не рекомендуется. Сначала проверьте ход и ошибки и запускайте перестроение, когда оно реально нужно, например после правки области или когда результаты поиска неверны. Если запускаете, подключите питание, отведите достаточно времени на завершение работы и отличайте нагрузку во время перестроения от установившейся нагрузки.

Разделение во время и после перестроения индексаПерестроение включает нагрузку воссоздания индекса и временный пробел в результатах поиска; эффект судите после завершения.Подтвердить необходимость, затем перестроитьПериод, пока индекс создаётся зановоДождаться завершенияПроверить результаты поиска и нагрузку

Рис. 8: Не судите, сработала ли мера, по занятости сразу после начала перестроения.

7. Defender: выясните «что сканируется», не выключая защиту

Даже когда выделяются Antimalware Service Executable или MsMpEng.exe, отключать защиту в реальном времени как повседневное ускорение не рекомендуется. Пока защита выключена, файлы, которые открываете или скачиваете, больше нельзя сканировать как обычно. Даже если число диска падает, если вы потеряли нужную функцию, быстрее в тех же условиях не стало.3

Для расследования можно использовать анализатор производительности Microsoft Defender Antivirus. Он записывает сканирования и сообщает файлы, которые долго сканировались, и связанные процессы. Это не инструмент, который измеряет всю задержку диска по всему ПК. Его цель — сочетать с окном медленного времени, которое вы видели в мониторе ресурсов, и выяснить, задействовано ли сканирование Defender.6

Расследование нагрузки Defender при включённой защитеДержите защиту в реальном времени включённой, записывайте медленные операции и сопоставляйте отчёт сканирования со временем операций.Держать защиту в реальном времени включённойЗаписать медленные операцииОтчёт времён сканированияСопоставить с фактическими ожиданиямиТакже расследовать создание файлов и подобное

Рис. 9: Вместо снятия функции безопасности ради снижения числа смотрите, из чего складывается нагрузка.

Для администраторов: сделать запись и посмотреть верхние пункты

Официальные предпосылки — Windows 10 или новее и платформа Defender 4.18.2108.X или новее. Нужны права администратора. Если используете другой продукт безопасности или управление организации ограничивает функцию, не форсируйте эту процедуру; уточните у администратора или в канале поддержки продукта.12

Следующее выполняется в Windows PowerShell 5.1, открытом от имени администратора. Когда запись начнётся, воспроизведите проблемную операцию в другом окне, затем по приглашению на стороне записи нажмите Enter, чтобы закончить. Для повседневной проблемы сузьте до короткого окна воспроизведения, а не записывайте долго.6

# Выполните в Windows PowerShell 5.1 от имени администратора.
Get-Command New-MpPerformanceRecording, Get-MpPerformanceReport -ErrorAction Stop |
    Select-Object Name, Source

# Используйте уникальное имя, чтобы не перезаписать существующую запись.
$trace = Join-Path $env:TEMP ('Defender-' + [guid]::NewGuid().ToString('N') + '.etl')
Write-Host "Запись в: $trace"
New-MpPerformanceRecording -RecordTo $trace -ErrorAction Stop

# Читайте отчёт после завершения записи.
Get-MpPerformanceReport -Path $trace -TopFiles 10 -TopProcesses 10 -ErrorAction Stop

То, что здесь наверху, — пункты, которые сильнее всего повлияли на сканирование в записанном окне. Это не значит «исключите верхние 10 — и безопасно станет быстрее». Microsoft тоже не позиционирует этот анализатор как инструмент подсказки исключений.12

Сначала выясните, что постоянно заново создаёт этот файл, не дублируется ли одна и та же работа и нельзя ли подправить на стороне приложения. Если исключение действительно нужно, администратор, который понимает область влияния и снижение защиты, решает в каждом случае. Не исключайте весь C: или весь профиль пользователя только по процедуре этой статьи. Запись содержит пути файлов и сведения о процессах, поэтому перед передачей кому-то снаружи проверьте, как обрабатываются конфиденциальные сведения.

Порядок расследования по отчёту анализаВерхние пункты по нагрузке сканирования — вход расследования; прежде чем рассматривать меры, проверьте происхождение и частоту.Верхние пункты отчётаПроверить происхождение и частотуРассмотреть улучшения на стороне приложенияПри необходимости решать в каждом случае с администраторомНе превращать в список исключений как есть

Рис. 10: Отчёт — материал для расследования первопричины, а не список файлов, которые безопасно убрать из защиты.

8. Смотрите дальше трёх: память и здоровье накопителя

Если становится медленно, когда открыто много приложений, проверьте и память в диспетчере задач. «Жёсткие ошибки», при которых страницы, которых нет в памяти, читаются обратно с накопителя, могут расти, но это не значит физический отказ диска. Источник обратного чтения — не только файл подкачки; это могут быть исполняемые файлы, проецируемые файлы и так далее. И одно значение не доказывает нехватку памяти.13

«Улучшаются ли вместе ожидание диска и операция, когда закрываю ненужные приложения?» стоит сравнить. С другой стороны, отключать файл подкачки, чтобы устранить чтения и записи, не рекомендуется. Это снижает потолок памяти, которую можно зарезервировать (commit), и может пригласить другие сбои и нестабильность.14

Как читать жёсткие ошибкиЖёсткая ошибка читает с диска страницу, которой нет в памяти; это не метрика, которая сама по себе устанавливает физический отказ или нехватку памяти.Нужной страницы нет в памятиПрочитать обратно из файлаПроисходит дисковый I/OСравнить использование памяти и операциюНе значит физический отказ

Рис. 11: Не прыгайте к отказу или проблеме файла подкачки по одному имени «жёсткая ошибка».

Также, если есть ошибки чтения и записи, критическое предупреждение накопителя или внезапные отключения, сначала сделайте резервную копию важных данных, раньше подстройки служб. И для предупреждений накопителя Windows Microsoft указывает сначала сделать резервную копию. Отсутствие видимого предупреждения само по себе не гарантирует, что каждый диск здоров.15

После резервного копирования проверьте диагностику производителя ПК или накопителя и сведения о драйвере и прошивке конкретной модели. Не ставьте массовые правки реестра из старых статей вперёд этого, не подтвердив модель и условия, при которых они применимы. Например, одна из известных проблем Microsoft, касающаяся SysMain, ограничена конкретными условиями Windows 7. Одной даты обновления документа недостаточно, чтобы судить, что она относится к нынешней Windows 11.16

Приоритеты при предупреждении накопителяПри критическом предупреждении или ошибках чтения и записи приоритет — резервная копия и диагностика по модели, а не оптимизация настроек.Предупреждение или ошибки чтения и записиСделать резервную копию важных данныхПроверить диагностику производителяРемонт или меры по применимым условиям

Рис. 12: При признаках отказа защита данных идёт раньше снижения процента.

9. «Исправлено» судите по исходной работе, а не по проценту

Сработала ли мера, судите по операции, с которой изначально боролись. Сравнивайте результаты вроде «запуск приложения больше не ждёт», «копирование завершается нормально» и «набор текста больше не подтормаживает» с состоянием до смены. Даже если периоды диска на 100% становятся короче, не считайте готовым, пока результаты поиска больше не обновляются или защита остаётся остановленной.

Для сравнения выстраивайте одну операцию, одно назначение и по возможности одно фоновое состояние. Для временного сравнения вроде SysMain проверка в порядке исходное состояние → остановлено → исходное состояние облегчает заметить возможность, что работа просто закончилась с течением времени. Тем не менее, поскольку у второго прогона есть различия вроде тёплого кэша, одно сравнение не считается доказательством причинности.

Это подход к расследованию, который предлагает статья. Вместо сбора настроек, которые снижают число, запись какая смена улучшила исходную операцию, сохранив нужные функции, также полезнее, когда проблема повторяется.

Решение, что мера завершенаКроме улучшения исходной операции проверьте состояние поиска, защиты и служб, прежде чем завершать меру.Повторить исходную операциюВремя ожидания улучшилось?Поиск и защита сохранены?Временные смены возвращены?Записать условия и результаты и закончить

Рис. 13: Судите по тому, восстановились ли нужные работа и функции все, а не по числу диска.

Итог

Для диска на 100% нет универсальной процедуры, которая останавливает SysMain, Windows Search и Defender вместе. Сначала проверьте окно времени, затронутый диск, файлы и время отклика. На этой основе отправная точка — разделить их: временное сравнение SysMain только когда нужно, пересмотр области поиска для Search и анализ при включённой защите для Defender.

Если у бизнес-приложения Windows постоянно проблемы вроде «медленна только конкретная операция» или «замирают только ПК на площадке», их можно принести и в техническую консультацию KomuraSoft. Время возникновения, шаги воспроизведения, типы задействованных файлов и записи до и после смены делают вход расследования конкретным. Когда передаёте журналы или записи, проверьте, что в них нет конфиденциальных сведений.

Справочные ссылки

  1. Microsoft Learn, Guidance on configuring system services. Роль SysMain и предостережения об отключении служб. Документ относится к Windows IoT Enterprise.  2

  2. Microsoft Support, Search indexing in Windows. Назначение и поведение индекса поиска.  2 3

  3. Microsoft Support, Stay protected with the Windows Security app. Эффекты отключения защиты в реальном времени.  2 3

  4. Microsoft Learn, Troubleshoot performance problems in Windows. Подход к рассмотрению времени отклика I/O и процесса System. Числовые пороги в этом документе Windows Server здесь не используются как критерии «прошёл / не прошёл» для каждого клиентского ПК.  2

  5. Microsoft Virtualization Team, Hyper-V Replica debugging: Why are very large log files generated?. Пример расследования, которое связывает процессы с файлами на диске через монитор ресурсов. 

  6. Microsoft Learn, Performance analyzer for Microsoft Defender Antivirus. Процедура записи и анализа сканирований.  2 3

  7. Microsoft Learn, Stop-Service. Команда, которая останавливает службу. 

  8. Microsoft Learn, Start-Service. Команда, которая запускает службу. 

  9. Microsoft Learn, about_Try_Catch_Finally. Синтаксис размещения очистки в finally. 

  10. Microsoft Learn, Troubleshoot Windows Search performance. Правка области поиска, перестроение и как читать ход.  2

  11. Microsoft Support, Windows Search and privacy. Параметры Windows Search и область поиска. 

  12. Microsoft Learn, Microsoft Defender Antivirus Performance Analyzer reference. Поддерживаемые условия, права администратора, спецификация команд записи и отчёта и предостережение о настройках исключения.  2

  13. Microsoft Learn, How to determine the appropriate page file size for 64-bit versions of Windows. Объяснение жёстких ошибок страниц и откуда страницы читаются обратно. 

  14. Microsoft Learn, Introduction to the page file. Связь файла подкачки и предела commit. 

  15. Microsoft Support, What to do about a critical warning for a storage device. Указание сделать резервную копию при появлении критического предупреждения. 

  16. Microsoft Learn, Superfetch Sysmain service causes CPU usage spikes. Известная проблема, ограниченная конкретными условиями Windows 7; не рассматривается как мера для Windows 11 в целом. 

Недавние статьи с теми же тегами помогут подробнее изучить близкие темы.

Эти страницы показывают тему статьи в более широком контексте услуг и решений.

Частые вопросы

Вопросы, которые часто возникают при консультациях по теме статьи.

Почему загрузка диска 100%, хотя передаётся всего несколько МБ/с?
Потому что активное время диска и число байт, переданных за секунду, — разные метрики. Мелкие чтения и записи и ожидание I/O делают диск занятым даже при малом объёме передачи. Проверьте время отклика затронутого диска и то, совпадают ли медленные операции по времени.
Отключение SysMain всегда ускоряет ПК?
Не обязательно. Сначала сохраняйте обычные настройки и только при подозрении на связь с SysMain зафиксируйте исходное состояние, затем сравните временную остановку с повторным запуском. По одному такому сравнению постоянное отключение не решайте.
Можно ли остановить Windows Search?
Это влияет на скорость поиска, который зависит от индекса, и на то, как обновляются результаты, поэтому это не первая мера. Проверьте ход индексирования и, если индексируются папки, которые вам не нужны, сначала рассмотрите сужение области.
Можно ли выключить Defender, чтобы снизить загрузку диска?
Отключать защиту в реальном времени как повседневное ускорение не рекомендуется. Записывайте нагрузку сканирования анализатором производительности Microsoft Defender Antivirus и выясняйте, какие файлы и процессы задействованы. Верхние пункты отчёта тоже не добавляйте в исключения как есть.

Об авторе

Страница с профилем автора статьи.

Го Комура

Представитель KomuraSoft LLC

Специализируется на разработке программного обеспечения для Windows, техническом консалтинге и расследовании сбоев, особенно в проектах с унаследованными системами и трудно воспроизводимыми ошибками.

Публичные ссылки

Вернуться в блог