Table des matières
Windows : Paramétrage de la journalisation des évènements
Sur un poste de travail, on peut faire le choix de ne pas activer la journalisation par défaut. Cela permettra notamment de limiter les écritures sur le disque SSD. La journalisation pourra être réactivée au besoin lors de la modification de la configuration, l'installation de nouveaux programmes ou le débogage ponctuel.
La journalisation n'est pas un service essentiel. Le service de journalisation de Windows (eventlog) peut être arrêté sans problème.
Désactivation globale
Depuis l'invite de commandes (cmd) avec les privilèges administrateur :
net stop eventlog sc config eventlog start= disabled
Depuis powershell avec les privilèges administrateur :
Effacer les journaux
- ⊞ Win + R pour lancer le fenêtre exécuter : saisir
eventvwrpuis valider ;