无忧启动论坛

标题: 如何彻底禁止windows日志写入 [打印本页]

作者: a20120227 时间: 4 天前
标题: 如何彻底禁止windows日志写入
本帖最后由 a20120227 于 2025-1-12 14:01 编辑

1.组策略禁用
按“Win+R”快捷键，打开“运行”对话框。
输入“gpedit.msc”指令，进入“组策略编辑器”。
依次展开“本地计算机策略”->“用户配置”->“管理模板”->“Windows组件”->“Windows错误报告”。
找到右侧窗口栏中的“禁用日志记录”栏，将其状态更改为“已启用”，然后点击“应用”按钮重启

2.禁用Windows Event Log服务(win11之前的系统请勿禁用此服务)

都还是会写入,这个日志文件是哪个程序所生成的,有没有什么好办法能彻底删掉这个日志功能,或者说破坏日志功能

作者: pole87898843 时间: 4 天前
NTLite删除相关组件

作者: a20120227 时间: 4 天前

pole87898843 发表于 2025-1-12 08:49
NTLite删除相关组件

请问相关组件是哪些文件,已经安装好的系统可否直接删除相关文件

作者: 2012fengxi 时间: 4 天前
学习了。。

作者: zhm_email 时间: 4 天前
我是将日志文件夹设置禁止访问来实现的，但有几个文件夹设置后会导致运行异常。期望给楼主一种思路。

作者: pole87898843 时间: 4 天前

a20120227 发表于 2025-1-12 08:54
请问相关组件是哪些文件,已经安装好的系统可否直接删除相关文件

NTlite选择“组件移除”选项卡，“系统”组件有“事件日志”，可以删除，已经部署的你试试吧！

作者: a20120227 时间: 4 天前

zhm_email 发表于 2025-1-12 09:16
我是将日志文件夹设置禁止访问来实现的，但有几个文件夹设置后会导致运行异常。期望给楼主一种思路。

是的不建议禁止写入

作者: 2012andyle113 时间: 4 天前
Windows Event Log根本不能彻底停止的，系统，软件运行会有异常的

作者: a20120227 时间: 4 天前

pole87898843 发表于 2025-1-12 09:21
NTlite选择“组件移除”选项卡，“系统”组件有“事件日志”，可以删除，已经部署的你试试吧！

谢谢解答

还需要商业授权才能删

作者: 201027149 时间: 4 天前
自己倒是没有完全禁止掉，只是换了个存在的方式。

作者: a20120227 时间: 4 天前

2012andyle113 发表于 2025-1-12 09:37
Windows Event Log根本不能彻底停止的，系统，软件运行会有异常的

哦我倒是没发现,请问是什么异常

作者: yc2428 时间: 4 天前
学习了。

作者: 忧心的启 时间: 4 天前
学习学习，感谢分享。

作者: wzq123 时间: 4 天前
这个禁止是否有弊端或者麻烦？

作者: 轩辕剑syz 时间: 4 天前
同问，禁用eventlog服务是否影响系统稳定或者引发蓝屏故障？如果不影响，禁用甚好，可以减少硬盘读写

作者: 轩辕剑syz 时间: 4 天前
我发现就算禁用eventlog，还是能发现时不时读写硬盘，是不是还有其他服务

作者: 绿光科技 时间: 4 天前
WI11以上可以禁用 Win10等就会有异常

作者: wn168cn@163.com 时间: 4 天前
有价值的探索感谢分享

作者: 2012sunyu4506 时间: 4 天前
学习下。

作者: nianyueriPE 时间: 4 天前
谢谢分享

作者: nianyueriPE 时间: 4 天前
下载试试

作者: guong 时间: 4 天前
来学习了

作者: zhangze 时间: 4 天前
windows的日志类型很多啊，不仅仅是eventlog。到处都有日志文件。

作者: 孟仁飞 时间: 3 天前
学习

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)