Как отключить «Журнал событий» в Windows 10

|

Способ 1: Управление службами

За работу журнала событий в Windows 10 отвечает служба EventLog, и если она отключена, данные в журнал записываться не будут.

1. откройте оснастку «Управление службами», нажав комбинацию клавиш Win+R и выполнив команду services.msc в открывшемся диалоговом окне.



2. Найдите в списке службу «Журнал событий Windows» и откройте ее свойства двойным кликом по ней.



3. Измените тип запуска службы на Disabled, сохраните настройки и перезагрузите компьютер.

У метода есть свои недостатки, так как отключение службы EventLog автоматически отключит информационную службу для подключенных сетей, что может вызвать проблемы с интернет-соединением.

Способ 2: «Редактор локальных групповых политик»

Вы также можете отключить регистрацию событий в системном журнале с помощью встроенного «Редактора локальной групповой политики». Этот способ хорош тем, что не отключает саму службу журнала и службы, которые от нее зависят.

1. Вызовите нажатием Win+R диалоговое окно быстрого запуска и выполните в нем команду gpedit.msc.



2. В левом столбце редактора «GPO» разверните ветку «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Служба журнала событий» → «Параметры». Дважды щелкните свойства политики «Включить ведение журнала».



3. Активируйте переключатель «Отключено» и сохраните настройки.

Готово, новые события больше не будут регистрироваться в «Журнале событий», а старые можно удалять прямо из самого журнала.

Способ 3: «Редактор реестра»

В Windows 10 Home «Редактор локальной групповой политики» по умолчанию отключен, поэтому для отключения «Журнала событий» необходимо использовать настройку реестра.

1. откройте штатный «Редактор реестра» с помощью команды regedit в окне Win+R».



2. Разверните ветку HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows в левой колонке и из контекстного меню создайте в правой колонке подраздел «EventLog».



3. В свою очередь, создайте следующий вложенный подраздел с именем «Настройка».



4. В нем вы создаете строковый параметр и называете его «Включено».



5. Дважды щелкните параметр, чтобы открыть поле редактирования для значения, и установите последнее значение на «0».

Перезагрузите компьютер, чтобы настройки вступили в силу. Системный журнал Windows будет отключен, но старые записи в нем останутся, как и в случае деактивации через «Редактор локальной групповой политики».