Jak zakázat protokol událostí systému Windows [Snadné kroky]

Zakažte protokoly pomocí Editoru registru

Protokoly událostí jsou zprávy, které podrobně popisují velké a menší změny a dokonce i chyby. Protokol se vygeneruje, pokud se služba nebo spouštěcí aplikace nepodaří spustit na první pokus. Ale když se počet protokolů stane významným, uživatelé mohou chtít zakázat protokoly událostí systému Windows.

Jednotlivé protokoly zabírají na disku mizivé množství místa, ale pokud se denně generují tisíce takových zpráv a ukládají se na SSD, díváte se na snížený výkon po řadě.

Pokračujte ve čtení a zjistěte, jak vypnout protokolování událostí ve Windows!

Je v pořádku zakázat protokol událostí systému Windows?

Ano, deaktivace protokolů událostí není na škodu. Pamatujte, že tyto protokoly jsou pouze zprávy, které pomáhají při odstraňování problémů. Neprovádějí žádné akce ani automaticky nevyřeší daný problém.

Pro mnoho uživatelů jsou překvapivě zdrojem problému. Jejich poškozený stav může vyvolat chyby nebo vést ke snížení výkonu systému.

Pokud jste si tedy jisti, že protokoly událostí nebudou potřeba, jejich deaktivace nezpůsobí žádné problémy. Pokud však úložný prostor není problémem, doporučujeme povolit systému Windows generování a záznam protokolů událostí. A můžete je vyčistit spuštění Vyčištění disku každý měsíc nebo tak.

Jak mohu zakázat protokoly událostí systému Windows?

1. Deaktivujte vyhrazené služby

1. lis Okna + S otevřít Vyhledávání, typ Služby do textového pole a klikněte na příslušný výsledek vyhledávání.
2. Nyní přejděte dolů a vyhledejte Protokol událostí systému Windows, klikněte pravým tlačítkem na službu a vyberte Vlastnosti.
3. Vybrat Zakázáno z Typ spouštění v rozbalovací nabídce klikněte na Stop tlačítko a poté zapněte OK pro uložení změn.
4. Podobně deaktivujte také následující dvě služby:
   • Služba hlášení chyb systému Windows
   • Sběratel událostí systému Windows
5. Nakonec restartujte počítač, aby se změny projevily.

Pokud chcete deaktivovat protokoly událostí v systému Windows 10 nebo nejnovější iteraci, rychlou možností je zakázat všechny související služby. Počítač nebude moci registrovat žádné další protokoly v jejich nepřítomnosti.

2. Přes příkazový řádek (CMD)

2.1 Zakažte službu Protokol událostí

1. lis Okna + R otevřít Běh, typ cmda hit Ctrl + Posun + Vstupte.
2. Klikněte Ano v UAC výzva.
3. Nyní vložte následující dva příkazy jednotlivě a stiskněte Vstupte po každém:sc config eventlog start= disablednet start eventlog
4. Aby se změny projevily, restartujte počítač.

Dva příkazy, které jsme provedli, okamžitě ukončily službu protokolu událostí systému Windows a zakázaly její spuštění při spuštění při dalších restartech.

Přečtěte si více o tomto tématu

• Dočasně vypněte Windows Defender: 4 snadné způsoby, jak to udělat
• Novinky a zajímavosti se nezobrazují? Zde je návod, jak to povolit

2.2 Zakázat registraci protokolů úspěšnosti auditu

1. lis Okna + S otevřít Vyhledávání, typ Příkazový řádek do textového pole a klikněte na Spustit jako administrátor.
2. Klikněte Ano ve výzvě, která se objeví.
3. Nyní proveďte následující příkaz: auditpol /set /subcategory:"Filtering Platform Connection" /success: disable /failure: enable

Příkaz zastaví systém Windows v protokolování Úspěch auditu v Platforma filtrování Windows, a zaregistruje pouze Selhání auditu protokoly. Pamatujte, že to zcela nezakáže protokoly událostí systému Windows, ale určitě to sníží počet.

3. Zakažte konkrétní protokoly pomocí Editoru registru

1. lis Okna + R otevřít Běh, typ eventvwr do textového pole a klepněte na OK.
2. Vyhledejte typ protokolu, který chcete zakázat, a poklepejte na něj.
3. Nyní přejděte k Podrobnosti kartu a zkopírujte soubor Průvodce Zapsáno zde.
4. lis Okna + R otevřít Běh, typ regedit do textového pole a stiskněte Vstupte.
5. Klikněte Ano ve výzvě, která se objeví.
6. Dále vložte jednu z následujících cest do adresního řádku v závislosti na typu protokolu a zásahu Vstupte: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-SystemHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-SecurityComputer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application
7. Najděte a vyberte GUID, který jste zkopírovali dříve, v navigačním podokně pod souvisejícím klíčem.
8. Dvakrát klikněte na Povoleno DWORD vpravo.
9. Vstupte 0 pod Hodnotové údaje a klikněte OK pro uložení změn.
10. Nakonec restartujte počítač, aby se změny projevily.

A je to! Pomocí registru můžete zakázat konkrétní protokoly událostí systému Windows, ať už jde o systém, zabezpečení nebo aplikaci. I když je tento proces poněkud složitý a časově náročný, zde provedené změny platí po celou dobu.

Než odejdete, zjistěte, jak na to zkontrolujte protokoly chyb ve Windows 11 zjistit, co problém spouští, a odstranit ho.

V případě jakýchkoli dotazů nebo sdílení toho, která metoda pro vás fungovala nejlépe, napište komentář níže.