Ereignisprotokollierung von Vista und Windows 7 abschalten

Im Ereignisprotokoll vom Windows wird standardmäßig jedes “Ereignis” protokolliert. Es können pro Tag durchaus mehrere hundert Informationen, Fehlermeldungen usw. protokolliert werden.

Besonders zur Fehlerbeseitigung ist dieses Ereignisprotokoll durchaus sinnvoll und wichtig. Allerdings gibt es durchaus Anwender, die die Protokollierung dieser Ereignisse abschalten könnten. Dieses ist lediglich durch eine Änderung in der Registry durchzuführen:

Dazu muss zunächst der Registrierungseditor aufgerufen werden und zu folgendem Schlüssel gewechselt werden:

- HKEY_LOCAL_MACHINE/Software/Microsoft/WBEM/CIMOM

Dort gibt es die Werte

- LOGGING
- ENABLEEVENTS

Beide Werte müssen auf “0″ gesetzt werden und anschließend der PC neu gestartet werden. Danach ist die Systemprotokollierung deaktiviert.