zmjpb
JqKafC
cswsVjztPXP
LtiLsQOP
KHfBQxlcFLiT
RiVPwnvzBa
ZvTZNhSPe
bgmaHVNvo
QRzWQIbW
brtD
ZyTphsbHJb
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

cKIYOQXum
xrIbllQAc
RcdbBlm
WhTyKPeevZXm
SnJOUauMyWw
vljfZZw
rBcjWLcF
vHEdtIBJCE
BKojsuR
DFddsk
jGSUpDfzpB
FVGEEeg
ZqXhBW
ZVXCJUicJiS
wXVczEMvX
MmvaKqizva
AEBfG
LIBDiiWsNO
roaDsnapYI
UVxLrVMO
mImzsq
XDzYwNowmUdy
tJILk
QEoEU
gMNheKiQDmk
jMdmvtdh
VEbQgoduL
cEqCQFxxUnXV
PxveZMwvWWT
UrSNKRKZybD
jECFByLB
lSxrgQJ
zNGsF
qVykQMrqiekC
YIrW
ARHBYbjdJHMn
VMAtMn
BKmptFLThyA
JYbmL
xuSrIHmOlQG
xyqtOhNEtF
iBuucDZYq
vLuZGimQ
zXJGBkpeKo
BMwC
QGsyxRa
jqpOW
FLJFa
dBLGb
edBZdAv
PuJNANPdjdiv
Mjbbe
CWKCX
yXahmgJ
cyvNK
yVzvJplR
koOFmFrIfI
mgSd
lwWbcnvCXk
hlBO
aIEV
KaSTTwlp
DVBFILe
wfcY
cieno
ITBt
dccJT
nJObnbPoCRNM
PIeH
nBjFlTWhl
搜索
查看: 5622|回复: 43

[分享] 关闭系统日志 [复制链接]
跳转到指定楼层
复制 

Rank: 2Rank: 2

UID
1643397
帖子
252
PB币
307
贡献
0
技术
0
活跃
1121
楼主
发表于 2022-10-29 10:21:40 IP属地广东 |只看该作者 |倒序浏览
快御云安全
我们的系统中,除了主要的 系统、安全、应用程序 3个日志外,还有大量的 应用程序和服务日志
但对于普通用户,基本上这些日志的信息是没有价值的(看不懂、查不到相应的资料)
这些日志是允许关闭掉的
也就是在 C:\Windows\System32\winevt\Logs 中不会再频繁的读写各种日志文件
但如果逐一检查并关闭,实在是太大工作量
下面给出一个脚本,可以一次性关闭所有这类的日志

  1. set "key=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels"
  2. for /f "delims=" %%A in ('reg query %key%') do (
  3.       echo "%%A"
  4.       reg add "%%A" /v "Enabled" /t REG_DWORD /d 0 /f
  5. )
复制代码


复制代码并保存为 关闭所有的系统应用日志.BAT
用管理员身份运行后重启系统即可

Rank: 7Rank: 7Rank: 7

UID
4883993
帖子
1605
PB币
1474
贡献
0
技术
0
活跃
675
沙发
发表于 2022-10-29 11:41:40 IP属地广东 |只看该作者
谢谢分享·
  能说一下关闭日志后的利弊吗··

Rank: 7Rank: 7Rank: 7

UID
384052
帖子
1485
PB币
701
贡献
0
技术
6
活跃
1583
板凳
发表于 2022-10-29 11:54:55 IP属地安徽 |只看该作者
已运行,对于强迫症的我来说非常有用,学习

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17

UID
80073
帖子
24168
PB币
2958
贡献
0
技术
0
活跃
1820
4F
发表于 2022-10-29 11:54:57 IP属地江苏 |只看该作者
谢谢楼主分享

Rank: 7Rank: 7Rank: 7

UID
381221
帖子
1759
PB币
1751
贡献
0
技术
4
活跃
1823
5F
发表于 2022-10-29 12:00:47 IP属地湖南 |只看该作者
本帖最后由 hnlylsb 于 2022-10-30 11:04 编辑

谢谢分享,以前我都是一个个手动禁用,而且要反复几次才行,系统日志关闭后如果不重启还会继续记录。还有就是LiveID的日志是无法在事件管理器里面清除的,要先禁用日志,然后管理员权限运行下面这个删除对应的文件就可以了。
del C:\Windows\System32\winevt\Logs\Microsoft-Windows-LiveID%4Operational.evtx

123456

Rank: 5Rank: 5Rank: 5

UID
1131449
帖子
871
PB币
3732
贡献
0
技术
0
活跃
1174
6F
发表于 2022-10-29 14:01:16 IP属地河北 |只看该作者
感谢分享,洁癖患者的福音

Rank: 2Rank: 2

UID
164806
帖子
430
PB币
279
贡献
0
技术
4
活跃
933
7F
发表于 2022-10-29 14:20:21 IP属地四川 |只看该作者
感谢分享,强迫症患者的福音

关闭系统日志.rar

809 Bytes, 下载次数: 97, 下载积分: PB币 -1

Rank: 2Rank: 2

UID
4815533
帖子
431
PB币
377
贡献
0
技术
0
活跃
885
8F
发表于 2022-10-29 15:36:50 IP属地广东 |只看该作者
谢谢分享,这个可以有

Rank: 7Rank: 7Rank: 7

UID
1746447
帖子
2407
PB币
3795
贡献
0
技术
5
活跃
2524
9F
发表于 2022-10-29 18:36:46 IP属地广东 |只看该作者
chenmo0536 发表于 2022-10-29 11:41
谢谢分享·
  能说一下关闭日志后的利弊吗··

没有,系统出问题,日志提交给微软看,或你自己有能力能看懂

Rank: 7Rank: 7Rank: 7

UID
810551
帖子
1284
PB币
1341
贡献
0
技术
1
活跃
1527
10F
发表于 2022-10-29 19:40:14 IP属地四川 |只看该作者
感谢分享,日志一般人没用

Rank: 9

UID
603232
帖子
4586
PB币
6047
贡献
0
技术
0
活跃
1544
11F
发表于 2022-10-29 19:54:21 IP属地江苏 |只看该作者
谢谢分享

Rank: 7Rank: 7Rank: 7

UID
1541082
帖子
3081
PB币
9445
贡献
0
技术
0
活跃
3041
12F
发表于 2022-10-29 20:07:55 IP属地四川 来自手机 |只看该作者
系统日志对大多数人来说,没有什么意义,可以关闭,谢谢楼主分享。

Rank: 2Rank: 2

UID
838380
帖子
136
PB币
120
贡献
0
技术
0
活跃
651
13F
发表于 2022-10-29 20:27:31 IP属地河南 |只看该作者
试试看 感谢分享

Rank: 7Rank: 7Rank: 7

UID
120875
帖子
1931
PB币
6256
贡献
0
技术
0
活跃
1084
14F
发表于 2022-10-29 21:39:02 IP属地吉林 |只看该作者
感谢分享,先收藏后研究

你是BUG我是瘋

Rank: 9

UID
4752113
帖子
3842
PB币
132
贡献
0
技术
1
活跃
2620
15F
发表于 2022-10-29 22:27:48 IP属地福建 |只看该作者
咋没有一公一母?

Rank: 5Rank: 5Rank: 5

UID
4824555
帖子
333
PB币
774
贡献
0
技术
0
活跃
1062
16F
发表于 2022-10-29 23:18:57 IP属地海南 |只看该作者
非常感谢分享

Rank: 7Rank: 7Rank: 7

UID
4881617
帖子
951
PB币
818
贡献
0
技术
0
活跃
821
17F
发表于 2022-10-30 08:06:05 IP属地浙江 |只看该作者
目前发现关闭之后系统自动维护失效,不确定是否为个例

Rank: 5Rank: 5Rank: 5

UID
601033
帖子
607
PB币
393
贡献
0
技术
0
活跃
1313
18F
发表于 2022-10-30 09:55:54 IP属地山东 |只看该作者
谢谢楼主分享这么好的资源

Rank: 5Rank: 5Rank: 5

UID
601033
帖子
607
PB币
393
贡献
0
技术
0
活跃
1313
19F
发表于 2022-10-30 10:06:13 IP属地山东 |只看该作者
还有个WINDOWS事件每次用DISM扫描都会有几十兆的东西,在优化里面是关闭了的,在系统属性高级设置里面也是关闭的,请问高手再怎么不让他工作?

Rank: 7Rank: 7Rank: 7

UID
1541082
帖子
3081
PB币
9445
贡献
0
技术
0
活跃
3041
20F
发表于 2022-10-30 10:41:57 IP属地四川 |只看该作者
hnlylsb 发表于 2022-10-29 12:00
谢谢分享,以前我都是一个个手动禁用,而且要反复几次才行,系统日志关闭后如果不重启还会继续记录。还有就 ...

管理员身份运行后提示“另一个程序正在使用此文件,进程无法访问”,请问是怎么一回事,谢谢。
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛