Как отключить «Журнал событий» в Windows 10

Всем привет! Сегодня поговорим про самые эффективные способы разобраться с проблемой того как отключить «Журнал событий» в Windows 10. Итак поехали!


Метод 1: Через службы

Служба регистрации событий Windows 10 отвечает за работу журнала событий, и если она отключена, данные в журнал записываться не будут.

Откройте оснастку "Диспетчер служб", нажав Win+R и выполнив команду services.msc в появившемся диалоговом окне.


Найдите в списке службу 'Windows Event Log' и дважды щелкните на ней, чтобы открыть ее свойства.

Измените тип активации службы на "Отключена", сохраните настройки, а затем перезагрузите компьютер.

У этого метода есть недостаток: отключение службы 'Event Log' автоматически отключает и службу 'Connected Network Information Service', что может нарушить ваше интернет-соединение.


Метод 2: Используйте "Редактор локальной групповой политики"

Вы также можете отключить регистрацию событий с помощью встроенного "Редактора локальной групповой политики". Это хороший метод, поскольку он не останавливает ни саму службу протоколирования, ни службы, которые от нее зависят.

Откройте диалог быстрого запуска с помощью клавиш Win+R и запустите там gpedit.msc.

В левой колонке редактора GPO разверните Конфигурация компьютера, Административные шаблоны, Компоненты Windows, Служба регистрации событий, Параметры. Дважды щелкните на свойстве политики 'Enable logging'.

Включите радиокнопку "Выключить" и сохраните настройки.

После этого новые события больше не будут записываться в "Журнал событий", а старые события можно будет удалить непосредственно из журнала.


Метод 3: "Редактор реестра"

Поскольку "Редактор локальной групповой политики" отключен по умолчанию в Windows 10 Home, вам нужно применить конфигурацию реестра, чтобы отключить "Журнал событий".

Откройте обычный "Редактор реестра" с помощью команды Win+R regedit.

Раскройте ветвь HKEY_Software³ в левой колонке HKEY_LOCAL_MACHINE и создайте подраздел 'EventLog' в правой колонке контекстного меню.



В нем создайте строковый параметр и назовите его 'Enabled'.

Дважды щелкните параметр, чтобы открыть окно редактирования, и установите вторую половину значения на "0".

Чтобы включить параметр, перезагрузите компьютер; системный журнал Windows будет отключен, но старые записи журнала останутся, как это происходит, когда он отключен в "Редакторе локальной групповой политики".

Рейтинг:(голосов:1)