Как отключить журнал событий Windows [Простые шаги]

Отключить журналы через редактор реестра

Журналы событий — это отчеты, в которых подробно описаны основные и незначительные изменения и даже ошибки. Журнал создается, если служба или запускаемое приложение не запускается с первой попытки. Но когда количество журналов становится значительным, пользователи могут захотеть отключить журналы событий Windows.

Отдельные журналы занимают мизерное место на диске, но если ежедневно генерируются тысячи таких отчетов, которые хранятся на SSD, вы смотрите на снижение производительности по линии.

Продолжайте читать, чтобы узнать, как отключить ведение журнала событий в Windows!

Можно ли отключить журнал событий Windows?

Да, нет ничего плохого в отключении журналов событий. Помните, что эти журналы — это просто отчеты, которые помогают устранять неполадки. Они не выполняют никаких действий и не устраняют проблему автоматически.

Для многих пользователей они, на удивление, являются источником проблемы. Их поврежденное состояние может вызвать ошибки или привести к снижению производительности системы.

Итак, если вы уверены, что журналы событий не понадобятся, их отключение не вызовет никаких проблем. Однако, если место для хранения не имеет значения, мы рекомендуем разрешить Windows создавать и записывать журналы событий. И вы можете очистить их, запуск очистки диска каждый месяц или около того.

Как отключить журналы событий Windows?

1. Отключить выделенные службы

1. Нажимать Окна + С открыть Поиск, тип Услуги в текстовом поле и щелкните соответствующий результат поиска.
2. Теперь прокрутите вниз, найдите Журнал событий Windows, щелкните правой кнопкой мыши службу и выберите Характеристики.
3. Выбирать Неполноценный из Тип запуска выпадающее меню, щелкните Останавливаться кнопку, а затем вкл. ХОРОШО чтобы сохранить изменения.
4. Аналогичным образом отключите следующие две службы:
   • Служба отчетов об ошибках Windows
   • Сборщик событий Windows
5. Наконец, перезагрузите компьютер, чтобы изменения вступили в силу.

Если вы хотите отключить журналы событий в Windows 10 или последней версии, быстрый вариант — отключить все связанные службы. ПК не сможет зарегистрировать больше журналов в их отсутствие.

2. Через командную строку (CMD)

2.1 Отключить службу журнала событий

1. Нажимать Окна + р открыть Бегать, тип команда, и ударил Ctrl + Сдвиг + Входить.
2. Нажмите Да в ОАК быстрый.
3. Теперь вставьте следующие две команды по отдельности и нажмите Входить после каждого:sc config eventlog start= disablednet start eventlog
4. Перезагрузите компьютер, чтобы изменения вступили в силу.

Две команды, которые мы выполнили, сразу же остановили службу журнала событий Windows и отключили ее запуск при запуске при последующих перезагрузках.

Подробнее об этой теме

• Временно отключить Защитник Windows: 4 простых способа сделать это
• Новости и интересы не отображаются? Вот как это включить

2.2 Отключить регистрацию журналов успешного аудита

1. Нажимать Окна + С открыть Поиск, тип Командная строка в текстовом поле и нажмите Запустить от имени администратора.
2. Нажмите Да в появившейся подсказке.
3. Теперь выполните следующую команду: auditpol /set /subcategory:"Filtering Platform Connection" /success: disable /failure: enable

Команда остановит Windows от ведения журнала Аудит успеха в Платформа фильтрации Windows, и он будет регистрировать только Ошибка аудита журналы. Помните, что это не полностью отключит журналы событий Windows, но, безусловно, уменьшит их количество.

3. Отключить определенные журналы с помощью редактора реестра

1. Нажимать Окна + р открыть Бегать, тип событиеvwr в текстовом поле и нажмите ХОРОШО.
2. Найдите тип журнала, который вы хотите отключить, и дважды щелкните его.
3. Теперь идите в Подробности вкладку и скопируйте Руководство Перечислено здесь.
4. Нажимать Окна + р открыть Бегать, тип regedit в текстовом поле и нажмите Входить.
5. Нажмите Да в появившейся подсказке.
6. Затем вставьте один из следующих путей в адресную строку в зависимости от типа журнала и нажмите Входить: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-SystemHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-SecurityComputer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application
7. Найдите и выберите скопированный ранее идентификатор GUID в области навигации под соответствующим ключом.
8. Дважды щелкните Включено DWORD справа.
9. Входить 0 под Значение данных и нажмите ХОРОШО чтобы сохранить изменения.
10. Наконец, перезагрузите компьютер, чтобы изменения вступили в силу.

Вот и все! Используя реестр, вы можете отключить определенные журналы событий Windows, будь то для системы, безопасности или приложения. Хотя этот процесс немного сложен и требует много времени, сделанные здесь изменения применяются повсюду.

Прежде чем уйти, узнайте, как проверьте журналы ошибок в Windows 11 определить, что вызывает проблему, и устранить ее.

По любым вопросам или для того, чтобы поделиться тем, какой метод лучше всего подходит для вас, оставьте комментарий ниже.