Loggen von Systemereignissen ein-/ausschalten

In der Ereignisanzeige (eventvwr.msc) werden Meldungen von Windows und Windows-Programmen aufgezeichnet. Hier werden z.B. Einträge von An/Abmeldungen, Abstürzen usw. eingetragen.

Die Einträge aus der Ereignisanzeige werden im Verzeichnis "%SYSTEMROOT%\System32\WBEM\LOGS" abgelegt.

Mit diesem Tipp können Sie das Aufzeichnen der Meldungen ausschalten.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab.

Beachten Sie dazu bitte folgende Punkte:

Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)

Info: Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ WBEM\ CIMOM

Erstellen Sie hier einen neuen Wert mit dem Namen "EnableEvents" als Datentyp REG_SZ. Setzen Sie den Wert auf:

0	Keine Events mehr aufzeichnen
1	Events aufzeichnen (Standard)

Info: Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

WinFAQ: Startseite | WinFAQ: HTMLMenü | WinFAQ: Java Version

Der Tipp enthält einen Fehler oder Sie haben noch eine Ergänzung dafür? Schreiben Sie uns über die Feedback-Seite an: Feedback-Formular

URL: http://www.winfaq.de/faq_html/Content/tip2000/tip2185.htm