Как отключить регистрацию событий завершения работы windows 7

Обновлено: 07.07.2024

Как отключить ведение журнала безопасности с помощью команды AuditPol?
Приветствую. Нужно избавится от поехавшего бати параноика, но не совсем от него, а от его.

Ведение журнала лаборатории
Добрый день. Для оптимизации работы лаборатории, а именно уменьшения писанины и лучшей.

Нужен батник для создания отчета событий и их свойств из журнала событий на локальном компьютере
Пакетный файл, предназначенный для создания отчета событий и их свойств из журнала событий на.

Здравствуйте!
Сразу скажу что я чайник))
Мне бы хотелось узнать, как отключить ведение журнала событий?
что бы в нём не записывалось время включеия/выключения компьютера!
Заранее спасибо за помощь.

вообще это не мешает работе машине, или тебя папа наказывает))), он прав комп зомбирует

Добавлено через 3 минуты

там нет ничего подобного. где было бы написано "отключить ведение журнала"

можно поподробнее, пожалуйста!
а ещё там написано: Консоль управления (ММС) не может создать оснастку.

Добавлено через 3 минуты

там нет ничего подобного. где было бы написано "отключить ведение журнала"

можно поподробнее, пожалуйста!
а ещё там написано: Консоль управления (ММС) не может создать оснастку.

Добавлено через 3 минуты

это редактор локольной групповой политики?
у меня просто слева только одна строчка и на ней написано: политика локального компьютера
там нет "конфигурации виндовс"

там нет ничего подобного. где было бы написано "отключить ведение журнала"

можно поподробнее, пожалуйста!
а ещё там написано: Консоль управления (ММС) не может создать оснастку.

Добавлено через 3 минуты

пуск-администрирование-службы в них находишь -журнал событий windows ,жмеш правой кнопкой мыши, свойсва-отключить, режим работы вручную или отключено

Добавлено через 3 минуты
так проще, а в конфогурациях если бы разобрался можно отключить их навсегда и папа не разобрался бы ни когда, что произошло, а так он их опять включит и попу тебе на фашистский флаг порвет))))

вот куда тут дальше.

а по второму способе пишет: Ошибка 5: отказано в доступе

вот куда тут дальше.

а по второму способе пишет: Ошибка 5: отказано в доступе

отключай в службах, ваша версия виды не полноценна, видимо стартовая))) отключай в службах, ваша версия виды не полноценна, видимо стартовая)))

зайди как администратор

Добавлено через 2 минуты

зайди как администратор

Добавлено через 2 минуты

тебе посто так кажется))))

войди в безопасном режиме -при перезагрузке жми F8

Добавлено через 1 минуту
Как включить учетную запись Администратора.

Запускаем командную строку повышенного уровня, набрав cmd в поле поиска в меню Start (Пуск), щелкнув на иконке командной строки, которая появится в верхнее части меню Start (Пуск) правой кнопкой мыши, а затем выбрав пункт Run as administrator (Запуск от имени администратора) – или используя ярлык, созданный в предыдущей настройке.

Затем, вводим такую команду и нажимаем Enter (Ввод): net user administrator /active:yes (для русской ОС: net user Администратор /active:yes) С этого момента учетная запись Администратора будет доступна для выбора на экране Приветствия наряду с другими созданными учетными записями.

Если возникнет необходимость отключить эту учетную запись Администратора и сделать ее скрытой, введите эту команду в командной строке повышенного уровня и нажмите Enter (Ввод): net user administrator /active:no

Добавлено через 6 минут
или пуск-администрирование-службы(жмем правой кнопкой мыши --запустить от имени администратора--) если ошибка повторяется, то папа у тебя продвинутый чел, в консоли msc вкл, ведение журналов и удалил от туда все оснастки))))и теперь эту службу ни как не отключить,даже через реестр, будут жуткие глюки((((

В последней части наше мини-серии статей, мы рассмотрим вопрос включения поиска и избавления от регистрации событий завершения работы (Shutdown Event Tracker). Многие программы полагаются на поиск, в том числе Microsoft Outlook, давайте взглянем на то, как мы можем включить его.

Поиск это функция, которая многие из нас использует ежедневно. Тем не менее, по умолчанию в Server 2008 R2 функция поиска была отключена. Она может быть включена, для того, чтобы это сделать необходимо открыть диспетчер сервера и щелкнуть правой кнопкой мыши на Роли, выбрав Добавить роли из контекстного меню.

Выбираем роль файловых служб и нажимаем далее

Отмечаем службу поиска Windows, после чего появиться пункт Тома для индексации.

Выбираем нужный диск для индексации, в моем случае он один. Обратите внимание, что чем больше дисков вы отметите, тем больше времени будет происходить индексация, а если у Вас машине не из мощных, то это может существенно сказаться на производительности.

Подтверждаемым установку выбранных ролей.

Как только установка будет завершена, вы сможете начать поиск файлов.

Отключение регистрации событий завершения работы

В оснастке локальной групповой политики опускаемся по следующему адресу:

или если Вы работает с англоязычной версией -

Затем на правой панели опускаемся вниз до параметра - Отображать диалог слежения за завершением работы (Display Shutdown Event Tracker). Щелкаем по нему два раза кнопкой мыши.

И переключаем свойства данного объекта на Отключен, после чего применяем.

Включить, отключить отключение отслеживания событий с помощью групповой политики

Чтобы включить этот параметр политики в Windows, введите gpedit.msc в начале поиска и нажмите Enter, чтобы открыть Редактор групповой политики .

Перейдите к Конфигурации компьютера> Административные шаблоны> Система> В RHS дважды щелкните Отобразить политику отслеживания событий отключения .

Теперь в открывшемся диалоговом окне выберите Enabled; и в раскрывающемся меню выберите Всегда .

Если вы включите эту настройку и выберете «Всегда» в раскрывающемся меню, при завершении работы будет отображаться журнал событий завершения работы.

Если вы включите этот параметр и в раскрывающемся меню выберете «Только сервер», то при завершении работы компьютера под управлением Windows Server, начиная с Windows Server 2003, отображается журнал событий завершения работы.

Если вы включите этот параметр и в раскрывающемся меню выберите «Только рабочая станция», то при завершении работы рабочей станции Windows, начиная с Windows XP Professional, отображается «Отслеживание событий выключения».

Если вы отключите этот параметр, при завершении работы Tracker событий завершения работы не будет отображаться.

Если вы не сконфигурируете этот параметр, то будет работать поведение по умолчанию для выключателя отслеживания событий. По умолчанию отслеживание событий завершения работы отображается только в семействе Windows Server, а не в Windows 7 или Vista.

Кроме того, вы также можете установить политику через редактор реестра. Введите regedit в начале поиска и нажмите Enter, чтобы открыть его.

Перейдите к следующей клавише:

HKEY_LOCAL_MACHINE \ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ \ Политики \ Microsoft \ Windows NT \ Надежность

В RHS дважды щелкните каждое из этих значений и измените оба их значения на 1 .

Диалоговое окно «Завершение работы Windows» теперь будет отображаться с включенной функцией «Отслеживание событий завершения работы системы» каждый раз, когда вы нажимаете кнопку «Завершение работы».

Конфигурация компьютера
Процессор: Intel Core 2 Duo E6550 (2,33 MHz)
Материнская плата: Gigabyte GA-P35-DS3L (P35, ICH9)
Память: Samsung DDRII 1GB 667 MHz (PC2-5300) - 2 шт.
HDD: Seagate ST3250310AS 250 GB (SATAII, 7200 rpm, 8MB buffer)
Видеокарта: Palit GeForce 8800GS 384MB DDR3
Звук: Realtek ALC888 HD Audio
Блок питания: Inwin (PowerMan) 450W
CD/DVD: Sony NEC (Optiarc) AD-7191A
Монитор: 17" Compaq 7550
ОС: Windows XP SP3 Plus by YikxX

При выключении компьютера или его перезагрузке вместе с выбором действия (Выключение, Перезагрузка, etc) приходится дополнительно выбирать причину данного действия - это очень напрягает. Требуется это отключить. Это возможно? Если возможно, то как и где?

Конфигурация компьютера
Процессор: Core™2 Quad Q8300 @ 2.50GHz
Материнская плата: MSI G41M-P33 Combo
Память: PQI DDR2 (PC2-6400) 2x2048
HDD: SSD OCZ-AGILITY3 - 120GB
Видеокарта: Gigabyte GeForce GTX660 2048Mb
ОС: Windows 10 Pro x64 (11082)

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

-------
Программа выполняет то, что вы ей приказали делать, а не то, что бы вы хотели, чтобы она делала.
Компьютерная литература Мой сайт Active Directory Сборник рецептов

Конфигурация компьютера
Процессор: Intel Core 2 Duo E6550 (2,33 MHz)
Материнская плата: Gigabyte GA-P35-DS3L (P35, ICH9)
Память: Samsung DDRII 1GB 667 MHz (PC2-5300) - 2 шт.
HDD: Seagate ST3250310AS 250 GB (SATAII, 7200 rpm, 8MB buffer)
Видеокарта: Palit GeForce 8800GS 384MB DDR3
Звук: Realtek ALC888 HD Audio
Блок питания: Inwin (PowerMan) 450W
CD/DVD: Sony NEC (Optiarc) AD-7191A
Монитор: 17" Compaq 7550
ОС: Windows XP SP3 Plus by YikxX

dimich22, спасибо, а какой ключ можно использовать для выключения на этапе установки? Реестровый или может через winnt.sif можно? Посмотрел тот, что в данной вами теме - у меня такого вообще нет, хотя уже все через политики отключено. Для выключения чего? Чтобы отключить Event Tracker можно через реестр настроить ключ "ShutdownReasonUI", как в указанной теме. Вносить изменения в реестр можно через inf-файл, через cmdlines или на этапе RunOnceEx можно еще что-нибудь придумать.
То, что такого кюча нет - ничего страшного. Указанный способ 100% рабочий.

Не посмотрел на тему. Ключ - для Windows XP. Для Windows 2003 - немного в другом месте (если речь о ней).
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability
ShutdownReasonOn=0x00000000 (0) - тот же параметр DWORD

Ключа Reliability по умолчанию нет. Его надо создать.

Читайте также: