Июл 18 2018

Все мы прекрасно знаем, что в Win10 (и прочих) есть бесполезное журналирование всех событий (eventvwr.msc). Для домашнего использования это совершенно не нужно, т.к. и так хватает трёх основных журналов (App, Sec, System).
А если у Вас еще и старенький компьютер, то отключить все эти «нужные» журналы просто необходимо, чтобы хоть как-то увеличить свободную память.
Поэтому делаем простенький скрипт, использующий команду wevtutil.exe :



@echo off
TITLE WMI LOGS Disabler
echo.
echo Press any key to disable LOGS
pause
for /F "tokens=*" %%G in ('wevtutil.exe el') DO (call :do_halt "%%G")
echo.
goto theEnd
:do_halt
echo cleaning %1
wevtutil.exe cl %1
echo halting %1
wevtutil.exe sl %1 /e:false
echo minimizing %1
wevtutil.exe sl %1 /ms:64
goto :eof
:theEnd
cls
echo Fine, all work done!
echo.
pause
exit

Запускаем от имени Администратора и не забываем перезагрузить систему.

Вкратце для особо любопытных:
wevtutil.exe cl — стирает журнал
wevtutil.exe sl … /e:false — отключает журнал
wevtutil.exe sl … /ms:64 — минимизирует максимальный размер журнала.

Автор: OWL5053 Тэги: , , , , , ,

Блог саратовского админа

При использовании материалов сайта на других ресурсах прошу оставлять прямую ссылку на оригинал статьи.