无忧启动论坛

标题: windows禁用日志-20250611 [打印本页]

作者: fulibo 时间: 2025-6-11 08:57
标题: windows禁用日志-20250611
本帖最后由 fulibo 于 2025-6-13 18:37 编辑

目前我自己收集到的关于日志的设置!
官方不建议这样操作!

管杀不管埋!
出了问题不要找我!

20250613另一个办法!
Windows Registry Editor Version 5.00

;事件日志，如应用程序日志、硬件事件日志、Internet Explorer 日志、密钥管理服务日志、
;参数日志、安全日志、系统日志、Windows PowerShell 日志和状态日志
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\HardwareEvents]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Internet Explorer]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Key Management Service]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Parameters]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Windows PowerShell]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\State]
"Start"=dword:00000004
========
Windows Registry Editor Version 5.00

;禁用日志,不覆盖旧文件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application]
"MaxSize"=dword:00000400 ;将每个事件日志的最大文件大小限制为1MB,默认值通常为20MB左右
"Retention"=dword:00000001 ;表示日志文件达到最大大小时,覆盖旧事件,环形日志模式
"AutoBackupLogFiles"="0" ;禁用日志自动备份
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\HardwareEvents]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Internet Explorer]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Key Management Service]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Parameters]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Windows PowerShell]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\State]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"LogEvent"=dword:00000000 ;不将事件写入系统日志

;禁用 RSoP 日志记录
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics]
"GPSvcDebugLevel"=dword:00030002

;禁用WfpDiag.ETL日志
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy\Options]
"CollectNetEvents"=dword:00000000

;禁用系统日志
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Windows Error Reporting]
"LoggingDisabled"=dword:00000001

;禁用事件日志记录
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]
"EventLogging"=dword:00000000

;禁用日志记录
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PCHealth\ErrorReporting]
"LoggingDisabled"=dword:00000001

;默认值为 1。默认值指示已启用 WMSVC 日志记录。如果将键值设置为 0，则会禁用 WMSVC 日志记录
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WebManagement\Server]
"EnableLogging"=dword:00000000

;关闭Netlogon 日志记录,域控制器与客户端之间的身份验证、DC 定位器、帐户锁定等关键操作的日志
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"DBFlag"=dword:00000000

;禁用用户辅助日志记录
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist]
"NoLog"=dword:00000001

禁用日志20250613.7z

453 Bytes, 下载次数: 20, 下载积分: 无忧币 -2

禁用日志-20250611.7z

1001 Bytes, 下载次数: 50, 下载积分: 无忧币 -2

作者: 小灰兔 时间: 2025-6-11 09:04
感谢分享

作者: 技束源 时间: 2025-6-11 09:15
感觉日志还是有很大作用

作者: james176 时间: 2025-6-11 09:16
我看看有没有小白鼠

作者: jho 时间: 2025-6-11 09:52
感谢分享！！！

作者: jh198354 时间: 2025-6-11 09:55
谢谢分享！！！

作者: 12qaz 时间: 2025-6-11 10:05
感谢分享

作者: wang1126 时间: 2025-6-11 11:10
谢谢楼主分享

作者: 9zhmke 时间: 2025-6-11 11:34
做过对比没有？有没有感觉到性能上的提升？我以前也用了一些类似的优化，当然和你的不相同只能说是类似，感觉对性能提升不够明显。

作者: guong 时间: 2025-6-11 11:39

谢谢提供

作者: wn168cn@163.com 时间: 2025-6-11 11:48
感谢分享！！！

作者: fulibo 时间: 2025-6-11 11:51

9zhmke 发表于 2025-6-11 11:34
做过对比没有？有没有感觉到性能上的提升？我以前也用了一些类似的优化，当然和你的不相同只能说是类似，感 ...

这个是昨天有人说要禁止全部日志!

禁止日志对速度影响不大,最要是减少硬盘写入!

作者: neartree 时间: 2025-6-11 11:52
感谢分享，我感觉以现在三五年内的电脑的性能，系统记录日志所耗费的系统资源，几乎不会体现为用户体验上的明显的卡顿或延迟感，所以感觉还有有日志的比较好，方便出问题时查找问题原因。当然有些原因日志也查找不出来，就像我之前一年前的时候系统每隔一个月左右就会有一次任务栏无响应的情况出现，日志记载的是explorer.exe无响应，但再详细的就查不到了，全盘杀毒、卸载可疑软件，该试的都试了，就是不解决问题。最后凭感觉把任务栏的“资讯和新闻”（名称好像是这样，记不清了。之前也有过怀疑是它的原因，但它看天气和新闻比较方便一直没关掉后进行长时间测试）取消显示了，自此大概过了11月时间了，从来再没出现过任务栏无响应的情况。

作者: seven0 时间: 2025-6-11 12:03
感谢楼主分享，支持一下！

作者: lrbin50 时间: 2025-6-11 12:24
DISM++轻松搞定，不过，还是谢楼主提供！

作者: 2012andyle113 时间: 2025-6-11 12:34
这种操作减少硬盘数据读写有点好处，不过怕直接禁止会有后遗症，能转移的一般都制定到内存盘上去了

作者: 燕飞龙 时间: 2025-6-11 13:37
感谢分享

作者: 清风电脑 时间: 2025-6-11 13:55

谢谢楼主分享

作者: SGZOU 时间: 2025-6-11 14:06
本帖最后由 SGZOU 于 2025-6-11 14:08 编辑

试了一下，系统：LTSC 2021,桌面提示权限不够，PE下导入成功，导入结果：1，日志二级标题变成了英文，2，日志照样记录，一条不少，结论：无效。

作者: yhage 时间: 2025-6-11 15:01
静等各位试的结果，在某些特定状况下还是有用的

作者: ynb168c 时间: 2025-6-11 16:10
谢谢分享！！
静等各位试的结果！

作者: phwike 时间: 2025-6-11 16:19
感谢分享

作者: 呵呵#1861 时间: 2025-6-11 16:38
谢谢分享

作者: Cl921 时间: 2025-6-11 16:39
华东交大

作者: ebaqiang 时间: 2025-6-11 16:54
感谢分享

作者: xxzz2233 时间: 2025-6-11 17:08
感谢分享

作者: a20120227 时间: 2025-6-11 18:42
本帖最后由 a20120227 于 2025-6-11 18:44 编辑

技束源发表于 2025-6-11 09:15
感觉日志还是有很大作用

分析定位问题有用但是内存系统是累赘占用空间浪费系统资源

作者: a20120227 时间: 2025-6-11 18:44

SGZOU 发表于 2025-6-11 14:06
试了一下，系统：LTSC 2021,桌面提示权限不够，PE下导入成功，导入结果：1，日志二级标题变成了英文，2，日 ...

还请楼主优化

作者: hmaaaa 时间: 2025-6-11 19:32
謝謝大大分享，感恩喔~~! ^^ 辛苦了！

作者: tingtao666 时间: 2025-6-11 23:38
感谢分享，辛苦了

作者: 花盗睡鼠 时间: 2025-6-12 06:25

感谢分享！！！

作者: AcidBurn 时间: 2025-6-12 06:55
谢谢楼主的分享!

作者: 9zhmke 时间: 2025-6-12 08:30

fulibo 发表于 2025-6-11 11:51
这个是昨天有人说要禁止全部日志!

禁止日志对速度影响不大,最要是减少硬盘写入!

我也是这感觉，好像差别不大

作者: fegr 时间: 2025-6-12 13:03
感谢分享

作者: xxx9750 时间: 2025-6-13 11:35
感谢分享，但是用不上，辛苦啦

作者: 2267981144 时间: 2025-6-15 09:41
感谢辛苦分享！

作者: makoto23 时间: 2025-6-15 15:52
感谢分享

作者: sineing168 时间: 2025-6-19 16:53
谢谢分享

作者: 201012121135 时间: 2025-6-19 17:02
感谢分享

作者: pp6pp7pp8 时间: 2025-6-19 17:09
谢谢分享

作者: 轩辕剑syz 时间: 2025-6-25 07:50
禁止日志对速度影响不大,最要是减少硬盘写入!

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)