Как отключить «Журнал событий» в Windows 10

Способ 1: Управление службами

За работу «Журнала событий» в Windows 10 отвечает служба «EventLog», и если ее отключить, запись данных в журнал производиться не будет.

1. Откройте оснастку управления службами, для чего нажмите комбинацию клавиш Win + R и выполните в открывшемся диалоговом окошке команду services.msc.



2. Отыщите в списке службу «Журнал событий Windows» и откройте ее свойства двойным по ней кликом.



3. Измените тип запуска службы на «Отключена», сохраните настройки и перезагрузите компьютер.

Способ имеет свои недостатки, так как отключение службы «EventLog» приведет к автоматическому отключению службы сведений о подключенных сетях, что может вызвать проблемы с интернет-соединением.

Способ 2: «Редактор локальных групповых политик»

Отключить запись событий в системный журнал можно также с помощью встроенного «Редактора локальных групповых политик». Этот способ хорош тем, что не отключает саму службу журнала и зависимых от нее служб.

1. Вызовите нажатием Win + R диалоговое окошко быстрого запуска и выполните в нем команду gpedit.msc.



2. В левой колонке редактора «GPO» разверните ветку «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Служба журнала событий» → «Настройка». Откройте двойным кликом свойства политики «Включить ведение журнала».



3. Активируйте радиокнопку «Отключено» и сохраните настройки.

Готово, больше новые события записываться в «Журнал событий» не будут, а старые можно удалить непосредственно из самого журнала.

Способ 3: «Редактор реестра»

В Windows 10 Home «Редактор локальных групповых политик» по умолчанию отключен, так что для отключения «Журнала событий» придется применять твик реестра.

1. Откройте выполненной в окошке Win + R командой regedit штатный «Редактор реестра».



2. Разверните в левой колонке ветку HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows и создайте в правой колонке из контекстного меню вложенный подраздел «EventLog».



3. В свою очередь, в нем создайте следующий вложенный подраздел с именем «Setup».



4. В нем создайте строковый параметр и назовите его «Enabled».



5. Откройте двойным кликом по параметру окошко редактирования его значения и установите в качестве последнего «0».

Чтобы настройки вступили в силу, перезагрузите компьютер. Ведение системного журнала Windows будет отключено, однако старые записи в нем останутся, как и в случае отключения через «Редактор локальных групповых политик».

Рекомендуем: