notAlx
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ivanmara
Цитата:| Подскажите. Как бы скриптом каким нибудь сразу отключить все журналы в win 10 ? ... службу EventLog совсем отключать не охота ... а все существующие журналы отключить бы неплохо. Есть у кого нибудь наработки в этом вопросе ? |
Не скажу за все журналы, но сам пользуюсь таким батником. Запускать от админа.
Код: @echo off
for /f "tokens=*" %%I in ('wevtutil.exe el') do (call :work "%%I")
goto end
:work
wevtutil.exe cl %1
wevtutil.exe sl %1 /e:false
goto :eof
:end
pause
exit |
Очистит и отключит всё, на что хватает прав админа, останутся рабочими основные журналы, на них прав не хватает, а именно Application, Security, System, Doctor Web, Hardware Events, Internet Explorer, Key Management Service, Visual Studio, Windows PowerShell. Изначально в системе не все имеющиеся журналы включены, поэтому в общем этот скрипт отключит около 340 включенных журналов. Может если как-нибудь запустить скрипт с повышенными привилегиями, то он и оставшиеся журналы отключит, но я не пробовал. |
Всего записей: 471 | Зарегистр. 02-09-2006 | Отправлено: 20:33 14-01-2022 | Исправлено: notAlx, 20:35 14-01-2022 |
|
