Im Ereignisprotokoll vom Windows wird standardmäßig jedes „Ereignis“ protokolliert. Es können pro Tag durchaus mehrere hundert Informationen, Fehlermeldungen usw. protokolliert werden.
Besonders zur Fehlerbeseitigung ist dieses Ereignisprotokoll durchaus sinnvoll und wichtig. Allerdings gibt es durchaus Anwender, die die Protokollierung dieser Ereignisse abschalten könnten. Dieses ist lediglich durch eine Änderung in der Registry durchzuführen:
Dazu muss zunächst der Registrierungseditor aufgerufen werden und zu folgendem Schlüssel gewechselt werden:
– HKEY_LOCAL_MACHINE/Software/Microsoft/WBEM/CIMOM
Dort gibt es die Werte
– LOGGING
– ENABLEEVENTS
Beide Werte müssen auf „0“ gesetzt werden und anschließend der PC neu gestartet werden. Danach ist die Systemprotokollierung deaktiviert.
Empfohlene Beiträge
-
Ereignisprotokoll (Eventlog) Einträge per Powershell schnell löschen -
Der Zeitdienst wird nicht mehr als Zeitquelle angekündigt …. Ereignis ID 142 -
Windows Ereignisprotokoll per Kommandozeilen Tool „wevtutil“ bearbeiten
-
Protokollieren von Ereignissen im Ereignisprotokoll abschalten
-
Domänen-Controller (DC) virtualisieren (P2V) – Teil 3 (DNS & Active Directory Probleme) -
Eigene Ereignismeldungen im Ereignisprotokoll erzeugen
-
Alle PowerShell Befehle und Ausgaben protokollieren und in Textdateien schreiben
-
VolSnap Ereignis ID 25: Sie sollten die E/A-Last auf dem System verringern – Schattenkopie Probleme -
Ereignis-ID 2001 – Der Wert von First Counter unter dem Schlüssel usbperf\Performance kann nicht gelesen werden
-
Windows 11 Update KB5011563
-
Ereignisprotokollierung (Event Tracker) beim Herunterfahren vom Windows 10 aktivieren (Registry)
-
Crypt32 – Ereignis ID 8 – Erklärung und Fehler beheben
-
Mit CHKDSK Fehler im Dateisystem finden und beheben -
DCOM 10016 Fehler
-
RAM Verteilung und RAM Auslastung von Windows per RAMMap Tool auswerten -
SMBv1 bei Windows 10 deaktivieren -
0x000000139 Stop Code – KERNEL_SECURITY_CHECK_FAILURE Windows Fehler
Trackbacks/Pingbacks