Olay loglamasını registry üzerinden kapatma
Birkaç registry değeri Windows'un log tutmaya devam edip etmeyeceğini belirler. EventLog servisinin Start değerini 4 yapmak servisi bir sonraki açılışta devre dışı bırakır; Security log dosyasının yolunu değiştirmek loglamayı bir çöp dosyaya yönlendirir; ProcessCreationIncludeCmdLine_Enabled'i 0 yapmak komut satırını süreç olaylarından düşürür. Kayıtlarda makinelerde reg.exe, PowerShell ve indirilmiş bir programla yapılmış altı böyle yazma var. Kurulu yazılımlar ve Windows'un kendisi temiz istemcide Services ve Policies altında binlerce değer yazar. Loglamayı zayıflatan altı tanesini bulun.
İpucu 1
TargetObject değerin yolu, Details ise yazılan şeydir. EventLog servisi Start değeri DWORD (0x00000004) olunca devre dışı kalır.
İpucu 2
Üç farklı değer yolu var: ...\Services\EventLog\Start, bir ...\Services\EventLog\...\File yolu ve ...\ProcessCreationIncludeCmdLine_Enabled.
Registry üzerinden kapatılan loglamaya karşı nasıl savunulur
Kural bu tarayıcıda çalışır; geri döndüğünüzde bulmanız için burada saklanır.
Olaylar
11.088 olay. Arama yalnızca tabloyu süzer, sonucu etkilemez.