Windows イベントログを無効にするチュートリアル: 簡単な手順-よくある問題-php.cn

Windows イベントログを無効にするチュートリアル: 簡単な手順

WBOY

リリース： 2023-08-14 09:49:20

転載

4822 人が閲覧しました

Windows 事件日志禁用教程：简单步骤

イベントログは、大きな変更と小さな変更、さらにはエラーを詳細に記録するレポートです。サービスまたはスタートアップアプリが最初の試行で実行に失敗した場合、ログが生成されます。ただし、ログの数が多くなると、ユーザーは Windows イベントログを無効にすることができます。

単一のログがディスク上で占有するスペースはほとんどありませんが、これらのレポートを 1 日に何千も生成し、SSD に保存すると、パフォーマンスが低下します。

Windows でイベントログをオフにする方法については、読み続けてください。

Windows イベントログを無効にすることはできますか?

はい、イベントログを無効にしても問題はありません。これらのログは、問題のトラブルシューティングに役立つ単なるレポートであることに注意してください。何もアクションを実行したり、当面の問題を自動的に解決したりすることはありません。

多くのユーザーにとって、驚くべきことに、これらが問題の原因となっています。破損した状態によりエラーが発生したり、システムのパフォーマンスが低下したりする可能性があります。

したがって、イベントログが必要ないと確信している場合は、イベントログを無効にしても問題は発生しません。ただし、記憶域スペースが問題にならない場合は、Windows にイベントログの生成と記録を許可することをお勧めします。月に 1 回程度ディスククリーンアップを実行することで、これらを消去できます。

Windows イベントログを無効にするにはどうすればよいですか?

1. プライベートサービスを無効にする

押して検索を開き、テキストフィールドに "Service" と入力し、関連する検索結果をクリックします。 WindowsS
次に、下にスクロールして Windows イベントログ を見つけ、サービスを右クリックして [プロパティ] を選択します。
[スタートアップの種類] ドロップダウンメニューから [無効] を選択し、[停止] ボタンをクリックして、[OK] をクリックします。変更を保存する。
同様に、次の 2 つのサービスも無効にします。
- Window Error Reporting Service
- Windows Event Collector

Windows 10 または最新バージョンでイベントログを無効にする場合、簡単な方法はすべての関連サービスを無効にすることです。ログがないと、PC はそれ以上ログを登録できなくなります。

2. コマンドプロンプト (CMD) 経由

2.1 イベントログサービスを無効にする

cmd」と入力して、次に、をクリックします。 WindowsRCtrlShiftEnter
ここで、次の 2 つのコマンドを別々に貼り付け、各コマンドの後にクリックします: Enter
sc configeventlog start=disabled net start eventlogコンピュータを再起動して変更を適用します。
実行した 2 つのコマンドは、Windows イベントログサービスを即座に終了し、その後の再起動時の起動時にサービスが実行されることを禁止しました。

2.2 登録監査成功ログを無効にする

押して検索を開き、テキストフィールドに

コマンドプロンプト

WindowsSポップアッププロンプトで Yes
ここで、次のコマンドを実行します:
 このコマンドは、Windows が Windows フィルタリングプラットフォームに監査の成功を記録するのを防ぎ、監査失敗のログのみを登録します。これにより Windows イベントログが完全に無効になるわけではありませんが、量は確実に減ることに注意してください。

3. レジストリエディターを使用して特定のログを無効にする

を押してファイル名を指定して実行を開き、テキストフィールドに eventvwr と入力して、[OK] をクリックします。 WindowsR
無効にするログの種類を見つけてダブルクリックします。
次に、[詳細] タブに移動し、ここに記載されている Guid をコピーします。
[ファイル名を指定して実行] を押し、テキストフィールドに regedit と入力して、.WindowsREnter をクリックします。
表示されるプロンプトで 「はい 」をクリックします。
次に、ログの種類に応じて次のパスのいずれかをアドレスバーに貼り付けてクリックします: EnterHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger \EventLog -SystemHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Security#Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control \WMI\Autologger\EventLog-Application
ナビゲーションウィンドウの関連キーの下で、前にコピーした GUID を見つけて選択します。
右側の Enabled DWORD をダブルクリックします。
数値データの下に 0 と入力し、OK をクリックして変更を保存します。
最後に、コンピュータを再起動して変更を適用します。＃＃＃＃＃＃＃＃＃それでおしまい！レジストリを使用すると、システム、セキュリティ、アプリケーションなど、特定の Windows イベントログを無効にすることができます。このプロセスはやや複雑で時間がかかりますが、ここで加えた変更は常に適用されます。