Ведение журнала производительности запущено как отключить

Как отключить «Журнал событий» в Windows 10

За работу «Журнала событий» в Windows 10 отвечает служба «EventLog», и если ее отключить, запись данных в журнал производиться не будет.

1. Откройте оснастку управления службами, для чего нажмите комбинацию клавиш Win + R и выполните в открывшемся диалоговом окошке команду services.msc .
2. Отыщите в списке службу «Журнал событий Windows» и откройте ее свойства двойным по ней кликом.
3. Измените тип запуска службы на «Отключена», сохраните настройки и перезагрузите компьютер.

Способ имеет свои недостатки, так как отключение службы «EventLog» приведет к автоматическому отключению службы сведений о подключенных сетях, что может вызвать проблемы с интернет-соединением.

Способ 2: «Редактор локальных групповых политик»

Отключить запись событий в системный журнал можно также с помощью встроенного «Редактора локальных групповых политик». Этот способ хорош тем, что не отключает саму службу журнала и зависимых от нее служб.

Вызовите нажатием Win + R диалоговое окошко быстрого запуска и выполните в нем команду gpedit.msc .

Готово, больше новые события записываться в «Журнал событий» не будут, а старые можно удалить непосредственно из самого журнала.

Способ 3: «Редактор реестра»

В Windows 10 Home «Редактор локальных групповых политик» по умолчанию отключен, так что для отключения «Журнала событий» придется применять твик реестра.

Откройте выполненной в окошке Win + R командой regedit штатный «Редактор реестра».

Чтобы настройки вступили в силу, перезагрузите компьютер. Ведение системного журнала Windows будет отключено, однако старые записи в нем останутся, как и в случае отключения через «Редактор локальных групповых политик».

Как отключить журнал событий Windows 11 и Windows 10

В процессе работы Windows постоянно ведёт запись различных системных событий в файлы журналов, которые можно просмотреть с помощью утилиты «Просмотр событий». Сами по себе журналы не занимают много места на диске, но общее количество операций записи на продолжительном отрезке времени значительно и потенциально может влиять на общий ресурс дисков, особенно SSD. При желании, запись событий в журнал можно отключить.

В этой инструкции подробно о способах отключить журнал событий полностью или частично для отдельных событий, очистить его и дополнительная информация, которая может быть полезной.

Отключение службы «Журнал событий Windows»

Самый очевидный и простой способ отключить журнал событий — отключение соответствующей службы, однако у этого способа есть минусы:

• От указанной службы зависят и другие службы, в частности могут возникнуть проблемы с работой планировщика заданий, службами сведений о подключенных сетях, списка сетей и автоматической настройки сетевых устройств.
• Полное отключение журнала событий может быть не лучшим вариантом: собираемые в журналах сведения о сбоях могут быть полезными для диагностики проблем с работой системы.

Список зависимостей службы отличается в разных версиях Windows: в Windows 11 проблем после отключения службы «Журнал событий» вы вероятнее всего не заметите, а в Windows 10 они могут быть.

Для того, чтобы отключить службу «Журнал событий Windows» (чего я не рекомендую) вы можете использовать оснастку «Службы»:

1. Нажмите клавиши Win+R на клавиатуре, введите services.msc и нажмите Enter.
2. В списке служб найдите «Журнал событий Windows» и дважды нажмите по этой службе.
3. Нажмите кнопку «Остановить», измените тип запуска на «Отключена» и нажмите «Ок».

Ещё один способ — запустить командную строку от имени администратора и по порядку использовать следующие команды:

Это полностью отключит ведение журнала событий, но, при возникновении проблем с работой других системных служб не забудьте, что, возможно, они были вызваны описанными действиями.

Отключение записи отдельных событий или выбранных журналов

Вместо отключения журнала событий полностью, вы можете отключить запись лишь отдельных событий — тех, которые записываются чаще всего, при этом не несут полезной информации для большинства пользователей.

Прежде всего — это события «Аудит успеха» в журнале «Безопасность». Для отключения записи этих событий в командной строке от имени администратора используйте одну из следующих команд (первая — для русскоязычной версии Windows, вторая — для англоязычной или переведенной на русский язык путем установки языкового пакета):

Указанные команды отключат запись событий типа «Успех», но оставят запись событий «Отказ». Аналогичным образом возможно отключение событий других подкатегорий, полный список подкатегорий можно получить с помощью команды auditpol /list /subcategory:*

Следующая возможность — отключение записи определенных событий по их GUID, шаги будут следующими (пример для журнала «Система»):

1. В просмотре событий (Win+R — eventvwr.msc) найдите событие, запись которых нужно отключить, на вкладке «Подробности» включите режим XML, здесь нам потребуется значение параметра GUID.
2. В редакторе реестра (Win+R — regedit) перейдите к разделу
3. В этом разделе выберите подраздел с именем, совпадающим с GUID из первого шага, дважды нажмите по параметру с именем Enabled и установите значение 0 для него, повторите то же самое для параметра EnableProperty
4. Закройте редактор реестра и перезагрузите компьютер.

И ещё один метод для журналов приложений, на примере журнала WFP (который у многих пользователей постоянно пишется с большой интенсивностью):

1. В Просмотре событий откройте «Журналы приложений» и перейдите к нужному журналу, например: Microsoft — Windows — WFP — Operational
2. Нажмите правой кнопкой мыши по журналу и выберите пункт «Отключить журнал».

Отдельно по журналу wfpdiag.etl: ещё одна возможность отключения — команда

Очистка журнала событий

Файлы журналов событий располагаются в папках

И некоторых других расположениях, например — C:\ProgramData\Microsoft\Windows\wfp\

Очистка вручную путем удаления файлов нежелательна и не всегда удобна. Вы можете:

1. Использовать опцию «Очистить журнал» для соответствующего журнала в «Просмотре событий» в контекстном меню журнала или его свойствах.
2. Использовать одну из команд (первая — для командной строки, вторая — для PowerShell, в обоих случаях требуется запуск от имени администратора):

Если остаются вопросы по журналам событий в Windows, задавайте их в комментариях — не исключено что я или кто-то из читателей сможет подсказать.

Отключение отчета об ошибках Windows 10

Зашел в диспетчер задач и увидел вот такую картину. Сильно нагружают систему, как отключить если даже диспетчером не снимаются?

vk.com/mexahuk Мудрец (16321)

Откройте меню Пуск, введите в поисковую строку gpedit.msc и нажмите Ввод.

В левом меню Редактора локальной групповой политики откройте: Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Отчеты об ошибках Windows.

Чтобы отключить отправку отчетов об ошибках, дважды щелкните пункт Отключить отчеты об ошибках Windows, выберите Включить и нажмите ОК. Если этот параметр включен, то в случае обнаружения ошибок, Windows не будет отправлять информацию о них в Microsoft. Однако и вы не сможете получать информацию о решениях проблем через Центр поддержки.

Чтобы отключить сохранение отчетов об ошибках, дважды щелкните пункт Отключить запись в журнал, выберите Включить и нажмите ОК. Если данный параметр включен, события отчетов об ошибках Windows не будут фиксироваться в системном журнале событий.

Windows 10 записывает вашу активность, даже при отключении этой функции

Последние версии Windows 10 поддерживает функцию под названием «Журнал действий» (Параметры > Конфиденциальность > Журнал действий), которая занимается отслеживанием пользовательской активности на устройстве с целью последующего возвращения к ним.

Журнал действий лежит в основе работы функции «Временная шкала». Временная шкала вызывается сочетанием Windows + Tab и дает общее представление о выполненных активностях по отдельным временным отрезкам.

Временная шкала поддерживается лишь некоторыми приложениями, в частности браузером Microsoft Edge и программами Microsoft Office. Основная идея данной функции – аналог истории просмотров в браузере, только для всей операционной системы.

Пользователь может с легкостью перейти к определенному приложению, чтобы продолжить работу над конкретным документом или запустить просмотренный ранее сайт в браузере.

В приложении «Параметры» пользователя доступно три основные опции «Журнала действий»:

• Сохранить мой журнал активности на этом устройстве.
• Отправить мой журнал активности в Microsoft.
• Показать действия от определенных учетных записей.

Первый параметр отвечает за сохранение активности на локальной машине, а второй – за отправку полученных данных в Microsoft.

Даже если вы отключите все три опции в приложении «Параметры», данные активности все равно будут выводиться на информационной панели конфиденциальности на сайте account.microsoft.com.

Данное поведение было обнаружено одним из пользователей Reddit, который поделился своим наблюдением. Вход в систему был выполнен с помощью локальной учетной записи, а аккаунт Microsoft использовался только в магазине приложений.

Несмотря на все три отключенные опции, журнал действий показывался на информационной панели конфиденциальности для соответствующего аккаунта Microsoft.

При попытке воспроизведения данного поведения порталом Ghacks, опасения подтвердились. Действительно, несмотря на то, что опции журнала действий были отключены, история активности сохранялась в Информационная панель конфиденциальности. История действий была доступна в разделе Журнал действий.

Более того, отключение журнала действий с помощью групповых политик тоже никак не влияет на сбор и отображение информации в онлайн панели:

1. Запускаем редактор локальной групповой политики (gpedit.msc).
2. Идем по пути Конфигурация компьютера > Административные шаблоны > Система > Политики ОС
3. Отключаем опцию «Включает веб-канал активности».
4. Отключаем опцию «Разрешить загрузку действий пользователя».

После выполнения данных шагов, никаких изменений поведения не произошло.

Нужно признать, что утечка данных активности пользователя, когда соответствующие функции отключены, является действительно очень серьезной проблемой.