Страница 1 из 2
Как запретить сбор инфы в Журнал событий, не выключая его?
Добавлено: Пн апр 27, 2015 14:57
790
Собственно, можно ли как-то запретить сбор всех событий в Журнал событий Windows, но не выключать службу "Журнал событий Windows" ?
(Я, конечно, могу отключить службу "Журнал событий Windows", но тогда перестанет работать "Служба SSTP", а без неё не работает "Диспетчер подключений удаленного доступа", а без него не работает "Общий доступ к подключению к Интернету (ICS)", а вот эта гадость как раз мне нужна для второго "компа"... )
P.S. я здесь не спрашиваю: "для чего мне всё это вообще"
Добавлено: Вт апр 28, 2015 12:09
Flasher
У меня на 7x32 от этой службы зависят только Планировщик заданий и Сборщик событий Windows, а Служба SSTP вообще ни от чего не зависит.
Если всё так плохо, то можно поковырять HKLM\SYSTEM\CurrentControlSet\Services\Eventlog и в подпапках, где надо, для Retention проставить что-то, отличное от нуля.
Ну, а как очищать журнал, я надеюсь, известно.
Добавлено: Вт апр 28, 2015 23:10
790
Flasher писал(а): Служба SSTP вообще ни от чего не зависит
Да если бы так... это в "Зависимостях" там написано, что ни от чего не зависит. На самом деле она не запускается, если не включен ЖС. Проверил.
Retention, отличный от 0, означает, что этот журнал не будет перезаписываться автоматически, по мере заполнения, а только вручную.
У меня постоянно появляется ошибка ipnathlp 31004. Искал по инету... нашёл ответ Микрософта, что: это ошибка драйверов сетевых плат, исправить никак, если всё работает, то и не обращайте внимания. Ну да бог ты с ней, я бы и не обращал внимания, но дело в том, что она появляется каждые 2-4 минуты! Всё записывается в лог, на диск... в результате диски в простое вообще не выключаются! вертятся без отдыха...
Добавлено: Ср апр 29, 2015 00:35
Flasher
790 писал(а):дело в том, что она появляется каждые 2-4 минуты!
Так отключить показ ошибок и всё.
Можно ещё для системы полный доступ к файлу C:\Windows\System32\winevt\Logs\System.evtx запретить (если ошибка вообще оттуда, лучше сперва найти в этой папке получатель).
790 писал(а):в результате диски в простое вообще не выключаются! вертятся без отдыха...
Ну, тут причины разные могут быть, начиная с настройки ЖД для активного плана электропитания. Как вариант, в настройках сетевой платы пункты пробуждения можно отключить. Хотя почему сетевая должна трогать все диски, если какие-то приложения того не требуют, конечно?
Добавлено: Ср апр 29, 2015 01:19
790
ЖС - журнал событий Windows
Дело не показе ошибок Журналом событий, а в том, что они
записываются в файл ..\System.evtx или ..\Application.evtx . Я запретил системе всякий доступ к этим файлам, но в результате служба Журнала событий вообще не запустилась после перезагрузки и отказывалась запуститься вручную, пока я не вернул доступ к файлам. Соответственно, не запустились и все остальные зависимые службы.
Настройки электропитания в порядке: отключать через 10 минут простоя. Сетевухи диск не трогают. Просто лог-файл System.evtx , естественно, расположен на HDD и чтоб в него записать, например, "ошибку" нужно дёрнуть этот самый HDD
Ошибку выдаёт:
"Не найдено описание для события с кодом ( 31004 ) в источнике ( ipnathlp ). Либо вызывающий данное событие компонент не установлен на этот локальный компьютер, либо установка повреждена."
От ошибки не избавиться, поэтому вопрос: как прекратить её запись в ..\System.evtx ... а лучше и всего остального, ибо нафиг не нужно.
(дискИ - потому что RAID-0)
Добавлено: Ср апр 29, 2015 02:17
Flasher
И всё же. Моё предложение отключить отчёт об ошибках в силе.
[cut="Вот ярлычок:"]
Код: Выделить всё
MIME-Version: 1.0
Content-Type: application/octet-stream; name="Параметры отчетов о проблемах.lnk"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Параметры отчетов о проблемах.lnk"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[/cut]
[cut="либо вызываем таким скриптом:"]
Код: Выделить всё
Set Items = CreateObject("Shell.Application").NameSpace("shell:::{ED7BA470-8E54-465E-825C-99712043E01C}").Items
Items.Filter 224, "{61D20300-E9E3-4E7D-849F-447823A43242}" : If Items.Count Then Items.Item(0).Verbs.Item(0).DoIt
[/cut]Запускаем и метим нижний пункт.
В дополнение идём в
gpedit.msc > Конфигурация пользователя > Административные шаблоны > Отчеты об ошибках Windows, открываем 3 корневых политики, проставляем
Включить с нажатием кн.
Применить, разумеется.
Добавлено: Чт апр 30, 2015 00:30
790
в gpedit давно уже всё выставлено как указано.
ярлычок, скрипт... извиняюсь за своё невежество, с такими вещами не работал, куда это вставлять, где включать - не знаю... и как потом вернуть обратно, если что-то не заработает.
Добавлено: Чт апр 30, 2015 08:13
Flasher
790 писал(а):в gpedit давно уже всё выставлено как указано.
И касаемо записи в Журнал стоит "Включить"?
Про ярлычок и скрипт уже можно забыть, коли всё выставлено.
Для тех, кто в отношении данных вопросов не хотел оставаться невеждой, уже давным давно эти вещи
не являются секретом.
Да, ещё пору важных политик по журналу:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows- > Установщик Windows > Ведение журнала событий
> Служба журнала событий > Настройка > Включить ведение журнала
Отключение обоих политик саму службу не отключат.
И как насчёт службы
Сборщик событий Windows - она отключалась?
Добавлено: Сб май 02, 2015 19:44
790
Flasher писал(а):790 писал(а):в gpedit давно уже всё выставлено как указано.
И касаемо записи в Журнал стоит "Включить"?
Всё стоит во "Включена"
Flasher писал(а):Конфигурация компьютера > Административные шаблоны > Компоненты Windows- > Установщик Windows > Ведение журнала событий
> Служба журнала событий > Настройка > Включить ведение журнала
Отключение обоих политик саму службу не отключат.
Здесь всё выключено.
Сборщик событий Windows - выключено.
Скрипты поизучаю немного позже. Большое спасибо.
Случайно нашёл причину "ошибки" - это виртуальная сетевая карта, когда её служба отключена. Значит нужно отключать и её тоже, когда она не нужна.
Ещё вопрос: как сохранить настройки gpedit, чтобы применить их разом после переустановки винды? Не настройки вида редактора, а сами ключи.
Добавлено: Вс май 03, 2015 15:14
Flasher
790 писал(а):как сохранить настройки gpedit, чтобы применить их разом после переустановки винды?
Опять же - скриптами (Posh, WMI) либо через GPMC.
Добавлено: Пн май 04, 2015 12:55
MVV
Все настройки gpedit вносит в реестр, поэтому можно ключи реестра экспортировать (искать их удобно, сравнивая снимки реестра в RegWorkshop) и импортировать в новой винде (понадобится перезапуск системы).
Добавлено: Пн май 04, 2015 12:59
Flasher
MVV писал(а):сравнивая снимки реестра в RegWorkshop
Может, всё же Regshot или System Explorer (этот как раз удобней)?
MVV писал(а):понадобится перезапуск системы
В этом-то и минус.
Добавлено: Пн май 04, 2015 15:52
MVV
В этом-то и минус.
Один раз перезагрузить комп при установке системы - не есть ощутимый минус, там и так перезагружать придется не раз.
А выбор инструмента - дело вкуса. Хотя, за Regshot спасибо - похоже, он может заменить старенький FireLog.
Добавлено: Пн май 04, 2015 15:53
Flasher
MVV писал(а):там и так перезагружать придется не раз
Там - это где?
MVV писал(а):при установке системы
А написано как?
790 писал(а):после переустановки винды
Добавлено: Пн май 04, 2015 16:01
MVV
Flasher писал(а):Там - это где?
А написано как?
Ты издеваешься? Смысл один и тот же. Пока поставишь все программы и дрова при установке винды, кучу раз успеешь перезагрузить её. Ещё придерись к тому, что над е точек не хватает.