如何彻底禁止windows日志写入

a20120227 · 发表于 4 天前

本帖最后由 a20120227 于 2025-1-12 14:01 编辑

1.组策略禁用
按“Win+R”快捷键，打开“运行”对话框。
输入“gpedit.msc”指令，进入“组策略编辑器”。
依次展开“本地计算机策略”->“用户配置”->“管理模板”->“Windows组件”->“Windows错误报告”。
找到右侧窗口栏中的“禁用日志记录”栏，将其状态更改为“已启用”，然后点击“应用”按钮重启

2.禁用Windows Event Log服务(win11之前的系统请勿禁用此服务)

都还是会写入,这个日志文件是哪个程序所生成的,有没有什么好办法能彻底删掉这个日志功能,或者说破坏日志功能

pole87898843 · 发表于 4 天前

NTLite删除相关组件

a20120227 · 发表于 4 天前

pole87898843 发表于 2025-1-12 08:49
NTLite删除相关组件

请问相关组件是哪些文件,已经安装好的系统可否直接删除相关文件

2012fengxi · 发表于 4 天前

学习了。。

zhm_email · 发表于 4 天前

我是将日志文件夹设置禁止访问来实现的，但有几个文件夹设置后会导致运行异常。期望给楼主一种思路。

pole87898843 · 发表于 4 天前

a20120227 发表于 2025-1-12 08:54
请问相关组件是哪些文件,已经安装好的系统可否直接删除相关文件

NTlite选择“组件移除”选项卡，“系统”组件有“事件日志”，可以删除，已经部署的你试试吧！

a20120227 · 发表于 4 天前

zhm_email 发表于 2025-1-12 09:16
我是将日志文件夹设置禁止访问来实现的，但有几个文件夹设置后会导致运行异常。期望给楼主一种思路。

是的不建议禁止写入

2012andyle113 · 发表于 4 天前

Windows Event Log根本不能彻底停止的，系统，软件运行会有异常的

a20120227 · 发表于 4 天前

pole87898843 发表于 2025-1-12 09:21
NTlite选择“组件移除”选项卡，“系统”组件有“事件日志”，可以删除，已经部署的你试试吧！

谢谢解答

还需要商业授权才能删

201027149 · 发表于 4 天前

自己倒是没有完全禁止掉，只是换了个存在的方式。

a20120227 · 发表于 4 天前

2012andyle113 发表于 2025-1-12 09:37
Windows Event Log根本不能彻底停止的，系统，软件运行会有异常的

哦我倒是没发现,请问是什么异常

yc2428 · 发表于 4 天前

学习了。

忧心的启 · 发表于 4 天前

学习学习，感谢分享。

wzq123 · 发表于 4 天前

这个禁止是否有弊端或者麻烦？

轩辕剑syz · 发表于 4 天前

同问，禁用eventlog服务是否影响系统稳定或者引发蓝屏故障？如果不影响，禁用甚好，可以减少硬盘读写

轩辕剑syz · 发表于 4 天前

我发现就算禁用eventlog，还是能发现时不时读写硬盘，是不是还有其他服务

绿光科技 · 发表于 4 天前

WI11以上可以禁用 Win10等就会有异常

wn168cn@163.com · 发表于 4 天前

有价值的探索感谢分享

2012sunyu4506 · 发表于 4 天前

学习下。

nianyueriPE · 发表于 4 天前

谢谢分享

nianyueriPE · 发表于 4 天前

下载试试

guong · 发表于 4 天前

来学习了

zhangze · 发表于 4 天前

windows的日志类型很多啊，不仅仅是eventlog。到处都有日志文件。

孟仁飞 · 发表于 3 天前

学习

		自动登录	找回密码
密码			注册

[讨论] 如何彻底禁止windows日志写入

点评

点评

点评

点评

点评