html

воскресенье, 30 сентября 2012 г.

Удаление журнала из Просмотра событий Windows XP

0. Понадобилось удалить журнал из Просмотра событий Windows XP. Журнал в данном случае называется ACEEventLog.

Журнал для удаления из просмотра событий Windows XP
Журнал для удаления из просмотра событий Windows XP

1. Полезные ссылки

2. Удаление журнала
2.1. Смотрим свойства журнала в Просмотре событий Windows XP:
Вызов свойств журнала в Просмотре событий Windows XP
Вызов свойств журнала в Просмотре событий Windows XP

2.2. В свойствах смотрим местоположение ( C:\WINDOWS\system32\config )  и  имя журнала (ACEEvent.evt):
Путь и имя журнала в  Просмотре событий Windows XP
Путь и имя журнала в  Просмотре событий Windows XP


2.3. При помощи   программы очистки реестра Windows XP Reg Organizer, ищем ключ  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\ACEEventLog . Программу используем так как она позволяет делать возвраты изменений ,чего не делает стандартный  Regedit :
Ключ журнала  из Просмотра событий в Реестре Windows XP
Ключ журнала  из Просмотра событий в Реестре Windows XP

2.4.  Удаляем ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\ACEEventLog . И делаем перезагрузку. После перезагрузки видим , что журнал ACEEventLog удалился из Просмотра событий.
Журнал удален из Просмотра событий
Журнал удален из Просмотра событий
                                             
 2.5. Идем по пути C:\WINDOWS\system32\config и удаляем файл журнала  ACEEvent.evt.         

Комментариев нет: