Як вимкнути журнал подій Windows [прості кроки]

Вимкніть журнали через редактор реєстру

Журнали подій — це звіти, у яких детально описуються основні та незначні зміни та навіть помилки. Журнал створюється, якщо служба чи програма запуску не запускається з першої спроби. Але коли кількість журналів стає значною, користувачі можуть захотіти вимкнути журнали подій Windows.

Окремі журнали займають мізерну кількість місця на диску, але якщо тисячі таких звітів генеруються щодня та зберігаються на SSD, ви дивитесь на знижена продуктивність вниз по лінії.

Продовжуйте читати, щоб дізнатися, як вимкнути журнал подій у Windows!

Чи можна вимкнути журнал подій Windows?

Так, відключення журналів подій не зашкодить. Пам’ятайте, що ці журнали – це лише звіти, які допомагають усунути проблеми. Вони не виконують жодних дій і не вирішують автоматично наявну проблему.

Для багатьох користувачів саме вони, як не дивно, є джерелом проблеми. Їх пошкоджений стан може викликати помилки або призвести до зниження продуктивності системи.

Отже, якщо ви впевнені, що журнали подій не знадобляться, їх вимкнення не викличе жодних проблем. Однак, якщо простір для зберігання не викликає занепокоєння, ми рекомендуємо дозволити Windows створювати та записувати журнали подій. І ви можете очистити їх запустивши програму очищення диска кожен місяць або близько того.

Як вимкнути журнали подій Windows?

1. Вимкніть спеціальні служби

1. Прес вікна + С відкривати Пошук, вид Послуги у текстовому полі та натисніть відповідний результат пошуку.
2. Тепер прокрутіть вниз, знайдіть Журнал подій Windowsклацніть правою кнопкою миші на службі та виберіть Властивості.
3. Виберіть Вимкнено від Тип запуску у спадному меню натисніть СТІЙ кнопку, а потім увімк в порядку щоб зберегти зміни.
4. Так само вимкніть такі дві служби:
   • Служба звітів про помилки Windows
   • Збирач подій Windows
5. Нарешті, перезавантажте комп’ютер, щоб зміни набули чинності.

Якщо ви хочете вимкнути журнали подій у Windows 10 або останній версії, можна швидко вимкнути всі пов’язані служби. ПК не зможе більше реєструвати журнали за їх відсутності.

2. Через командний рядок (CMD)

2.1 Вимкніть службу журналу подій

1. Прес вікна + Р відкривати бігти, вид cmd, і вдарив Ctrl + Shift + Введіть.
2. Натисніть Так в UAC підказка.
3. Тепер вставте наступні дві команди окремо та натисніть Введіть після кожного:sc config eventlog start= disablednet start eventlog
4. Перезавантажте комп’ютер, щоб зміни застосувалися.

Дві команди, які ми виконали, негайно припинили роботу служби журналу подій Windows і вимкнули її запуск під час запуску під час наступних перезавантажень.

Докладніше про цю тему

• Тимчасово вимкніть Windows Defender: 4 простих способи це зробити
• Новини та інтереси не відображаються? Ось як це ввімкнути

2.2 Вимкнути реєстрацію журналів успішного аудиту

1. Прес вікна + С відкривати Пошук, вид Командний рядок у текстовому полі та натисніть Запустити від імені адміністратора.
2. Натисніть Так у підказці, що з’явиться.
3. Тепер виконайте таку команду: auditpol /set /subcategory:"Filtering Platform Connection" /success: disable /failure: enable

Команда зупинить Windows від реєстрації Успіх аудиту в Платформа фільтрації Windows, і він зареєструє лише Помилка аудиту колоди. Пам’ятайте, що це не призведе до повного вимкнення журналів подій Windows, але це точно зменшить кількість.

3. Вимкніть певні журнали за допомогою редактора реєстру

1. Прес вікна + Р відкривати бігти, вид eventvwr у текстовому полі та натисніть в порядку.
2. Знайдіть тип журналу, який потрібно вимкнути, і двічі клацніть його.
3. Тепер перейдіть до Подробиці і скопіюйте Гід Перераховано тут.
4. Прес вікна + Р відкривати бігти, вид regedit у текстовому полі та натисніть Введіть.
5. Натисніть Так у підказці, що з’явиться.
6. Далі вставте один із наведених нижче шляхів в адресний рядок залежно від типу журналу та натисніть Введіть: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-SystemHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-SecurityComputer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application
7. Знайдіть і виберіть GUID, який ви скопіювали раніше, на панелі навігації під відповідним ключем.
8. Двічі клацніть на Увімкнено DWORD праворуч.
9. Введіть 0 під Цінні дані і натисніть в порядку щоб зберегти зміни.
10. Нарешті, перезавантажте комп’ютер, щоб зміни застосували.

Це воно! Використовуючи реєстр, ви можете вимкнути певні журнали подій Windows, будь то для системи, безпеки чи програми. Хоча цей процес є дещо складним і трудомістким, внесені тут зміни застосовуються скрізь.

Перш ніж піти, дізнайтеся, як це зробити перевірте журнали помилок у Windows 11 щоб визначити причину проблеми та усунути її.

Якщо у вас виникли будь-які запитання або щоб поділитися тим, який метод для вас найкращий, залиште коментар нижче.