Как в Windows отключить отдельные разделы и записи Журнала событий

Logwininfo

Существует расхожее мнение, что увеличить производительность системы и продлить срок службы SSD можно, если отключить ведение журнала событий, который, как известно, пишется постоянно. Мнение совершенно необоснованное, так как ни того, ни другого отключением журнала вы не добьетесь, зато точно лишите себя диагностической информации, которая может сыграть ключевую роль в устранении ряда неполадок.

Иметь смысл может отключение разве что некоторых журналов, в первую очередь тех из них, записи которых не представляют особой ценности для пользователя. Такие логи можно отключить средствами самой оснастки eventvwr.msc. К ним относятся журналы раздела «Журналы приложений и служб».

Заходим в этот раздел и проверяем, доступна ли для выбранного лога опция «Отключить журнал» в его контекстном меню.

Журналы приложений и служб

Если да, журнал можно отключить.

Что касается других журналов, опция их отключения имеется в окне их свойств, но при этом она неактивна, а как ее активировать, не совсем понятно.

Свойства журнала

Возможно, в реестре для этого имеется соответствующий параметр, но пока его найти нам не удалось.

Отключение отдельных записей

Также вы можете отключить запись для отдельных событий, используя их идентификаторы. Для этого сначала откройте свойства события, запись которого хотите предотвратить, перейдите на вкладку «Подробности», переключитесь в режим представления XML и запишите GUID события.

Свойства событий

Затем откройте редактор реестра командой regedit и разверните ветку:

HKLM\SYSTEM\CurrentControlSet\Control\WMI\Autologger

В зависимости от того, работаете ли вы с записью в журнале «Приложение»/«Установка», «Безопасность» или «Система», выберите  в каталоге Autologger подраздел EventLog-Application, EventLog-Security или EventLog-System.

Autologger

Отыщите в нем вложенный подраздел, название которого соответствует скопированному GUID.

Зайдите в него, найдите в нем параметры Enabled,

Enabled

и EnableProperty и установите в качестве их значений 0 вместо заданного по умолчанию 1.

EnableProperty

Настройки вступят в силу после перезагрузки компьютера.

Существует и более жесткий способ запретить Windows писать в отдельные журналы, причем практически в любые.

Для этого нужно забрать у системы права доступа к выбранному файлу журнала .EVTX в папке %windir%\System32\winevt\Logs, но будет все же лучше, если вы воздержитесь от таких решений.

Оцените Статью:

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (7 оценок, среднее: 5,00 из 5)
Загрузка...

1 комментарий

  • Статья начинается с
    Существует расхожее мнение .....
    Мнение совершенно необоснованное .....

    Одно "расхожее мнение" дополняется другим, без приведения доводов, Результатов измерений, объяснения почему, или хотя бы внешней ссылкой по этой теме.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *