Systemereignisse nicht mehr protokollieren

Windows XP

Eine Umsetzung der FAQ-Artikel erfolgt auf eigene Gefahr. Der Autor weist in seinem Artikel auf den jeweiligen Schwierigkeitsgrad und Zeitaufwand hin. Es wird ausdrücklich empfohlen, vor der Durchführung von Systemänderungen an Windows einen aktuellen Wiederherstellungspunkt anzulegen.
Siehe auch Wiki FAQ und Impressum.

Details
Bereich:	Software
Kategorie:	System
Gruppe:	Einrichtung und Systemvariablen
Betriebssystem:	Windows XP
Zeitaufwand:	Gering
Anforderung:	Mäßig

Zurück zur Übersicht

In Windows gibt es die sog. Ereignisanzeige (bzw. Ereignisprotokoll)
(aufzurufen entweder über Systemsteuerung -> Verwaltung -> Ereignisanzeige oder über Start -> Ausführen -> eventvwr.msc)

In dieser werden alle Systemereignisse wie z. B. Hardwareänderungen, Programmprobleme, Warnmeldungen, etc. protokolliert.

Möchte man diese Protokollierung generell deaktivieren, so bedarf es eines Eintrags in die Registry:

• Starten Sie den Registrierungseditor (Start -> Ausführen -> Regedit).
• Zunächst navigiert man in den Pfad
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM
• Hierunter ändert man folgende REG_SZ-Werte (ggf. anlegen, falls noch nicht vorhanden):
  • Logging:                                  0
  • EnableEvents:                          0
  • Backup Intervall Threshold:    100