Unter bestimmten Umständen kann es sinnvoll sein das Protokollieren von Ereignissen in den Windows Ereignisprotokollen abzuschalten, sodass keinerlei Ereignisse mehr mitgeschrieben werden.

Dieses ist durch eine kleine Registry Änderung sehr einfach möglich. Ihr müßt dazu lediglich folgenden Registry Schlüssel anpassen:

Ereignisprotokoll Schlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WBEM\CIMON

Dort müßt Ihr die Werte „Logging“ und „EnableEvents“ beide auf „0“ setzen.

Anschließend ist der Neustart des Windows Systems notwendig und die Protokollierung ist somit ausgeschaltet. Wenn Ihr die Protokollierung wieder einschalten wollt, so müßt Ihr lediglich die Originalwerte wieder eintragen.

Diese Vorgehensweise funktioniert unter Windows XP, Windows Vista und auch Windows 7.