windows禁用日志-20250611

fulibo

目前我自己收集到的关于日志的设置!
官方不建议这样操作!

管杀不管埋!
出了问题不要找我!

20250613另一个办法!
Windows Registry Editor Version 5.00


;事件日志，如应用程序日志、硬件事件日志、Internet Explorer 日志、密钥管理服务日志、
;参数日志、安全日志、系统日志、Windows PowerShell 日志和状态日志
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\HardwareEvents]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Internet Explorer]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Key Management Service]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Parameters]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Windows PowerShell]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\State]
"Start"=dword:00000004
========
Windows Registry Editor Version 5.00

;禁用日志,不覆盖旧文件
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application]
"MaxSize"=dword:00000400 ;将每个事件日志的最大文件大小限制为1MB,默认值通常为20MB左右
"Retention"=dword:00000001 ;表示日志文件达到最大大小时,覆盖旧事件,环形日志模式
"AutoBackupLogFiles"="0" ;禁用日志自动备份
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\HardwareEvents]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Internet Explorer]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Key Management Service]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Parameters]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Windows PowerShell]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\State]
"MaxSize"=dword:00000400
"Retention"=dword:00000001
"AutoBackupLogFiles"="0"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"LogEvent"=dword:00000000           ;不将事件写入系统日志

;禁用 RSoP 日志记录
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics]
"GPSvcDebugLevel"=dword:00030002

;禁用WfpDiag.ETL日志
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BFE\Parameters\Policy\Options]
"CollectNetEvents"=dword:00000000

;禁用系统日志
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Windows Error Reporting]
"LoggingDisabled"=dword:00000001

;禁用事件日志记录
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]
"EventLogging"=dword:00000000

;禁用日志记录
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PCHealth\ErrorReporting]
"LoggingDisabled"=dword:00000001

;默认值为 1。 默认值指示已启用 WMSVC 日志记录。 如果将键值设置为 0，则会禁用 WMSVC 日志记录
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WebManagement\Server]
"EnableLogging"=dword:00000000

;关闭Netlogon 日志记录,域控制器与客户端之间的身份验证、DC 定位器、帐户锁定等关键操作的日志
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"DBFlag"=dword:00000000

;禁用用户辅助日志记录
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist]
"NoLog"=dword:00000001

小灰兔

感谢分享

技束源

感觉日志还是有很大作用

james176

我看看有没有小白鼠

jho

感谢分享！！！

jh198354

谢谢分享！！！

12qaz

感谢分享

wang1126

谢谢楼主分享

9zhmke

做过对比没有？有没有感觉到性能上的提升？我以前也用了一些类似的优化，当然和你的不相同只能说是类似，感觉对性能提升不够明显。

guong

谢谢提供

wn168cn@163.com

感谢分享 ！！！

fulibo

9zhmke 发表于 2025-6-11 11:34
做过对比没有？有没有感觉到性能上的提升？我以前也用了一些类似的优化，当然和你的不相同只能说是类似，感 ...

这个是昨天有人说要禁止全部日志!

禁止日志对速度影响不大,最要是减少硬盘写入!

neartree

感谢分享，我感觉以现在三五年内的电脑的性能，系统记录日志所耗费的系统资源，几乎不会体现为用户体验上的明显的卡顿或延迟感，所以感觉还有有日志的比较好，方便出问题时查找问题原因。当然有些原因日志也查找不出来，就像我之前一年前的时候系统每隔一个月左右就会有一次任务栏无响应的情况出现，日志记载的是explorer.exe无响应，但再详细的就查不到了，全盘杀毒、卸载可疑软件，该试的都试了，就是不解决问题。最后凭感觉把任务栏的“资讯和新闻”（名称好像是这样，记不清了。之前也有过怀疑是它的原因，但它看天气和新闻比较方便一直没关掉后进行长时间测试）取消显示了，自此大概过了11月时间了，从来再没出现过任务栏无响应的情况。

seven0

感谢楼主分享，支持一下！

lrbin50

DISM++轻松搞定，不过，还是谢楼主提供！

2012andyle113

这种操作减少硬盘数据读写有点好处，不过怕直接禁止会有后遗症，能转移的一般都制定到内存盘上去了

燕飞龙

感谢分享

清风电脑

谢谢楼主分享

SGZOU

试了一下，系统：LTSC 2021,桌面提示权限不够，PE下导入成功，导入结果：1，日志二级标题变成了英文，2，日志照样记录，一条不少，结论：无效。

yhage

静等各位试的结果，在某些特定状况下还是有用的

ynb168c

谢谢分享！！
静等各位试的结果！

phwike

感谢分享

呵呵#1861

谢谢分享

Cl921

华东交大

ebaqiang

感谢分享

xxzz2233

感谢分享

a20120227

技束源 发表于 2025-6-11 09:15
感觉日志还是有很大作用

分析定位问题有用 但是内存系统是累赘 占用空间 浪费系统资源

a20120227

SGZOU 发表于 2025-6-11 14:06
试了一下，系统：LTSC 2021,桌面提示权限不够，PE下导入成功，导入结果：1，日志二级标题变成了英文，2，日 ...

还请楼主优化

hmaaaa

謝謝大大分享，感恩喔~~! ^^ 辛苦了！

tingtao666

感谢分享，辛苦了