Windows 이벤트 로그를 비활성화하는 방법 [쉬운 단계]

2023/08/12

이벤트 로그는 주요 변경 사항과 사소한 변경 사항, 심지어 오류까지 자세히 설명하는 보고서입니다. 서비스 또는 시작 앱이 첫 번째 시도에서 실행되지 않으면 로그가 생성됩니다. 그러나 로그 수가 중요해지면 사용자는 Windows 이벤트 로그를 비활성화할 수 있습니다.

개별 로그는 디스크에서 아주 작은 공간을 차지하지만 그러한 보고서가 매일 수천 개 생성되어 SSD에 저장된다면 성능이 저하될 것 입니다 .

Windows에서 이벤트 로깅을 끄는 방법을 알아 보려면 계속 읽으십시오!

Windows 이벤트 로그를 비활성화해도 괜찮습니까?

예, 이벤트 로그를 비활성화해도 아무런 문제가 없습니다. 이러한 로그는 문제를 해결하는 데 도움이 되는 보고서일 뿐입니다. 어떤 작업도 수행하지 않거나 당면한 문제를 자동으로 해결하지 않습니다.

많은 사용자에게 놀랍게도 문제의 원인입니다. 손상된 상태는 오류를 유발하거나 시스템 성능 저하로 이어질 수 있습니다.

따라서 이벤트 로그가 필요하지 않다고 확신하는 경우 이벤트 로그를 비활성화해도 문제가 발생하지 않습니다. 그러나 저장 공간이 문제가 되지 않는 경우 Windows에서 이벤트 로그를 생성하고 기록하도록 허용하는 것이 좋습니다. 그리고 매달 디스크 정리를 실행하여 지울 수 있습니다 .

Windows 이벤트 로그를 비활성화하려면 어떻게 해야 합니까?

1. 전용 서비스 비활성화

Windows+를 눌러 S검색을 열고 텍스트 필드에 서비스를 입력한 다음 관련 검색 결과를 클릭합니다.
이제 아래로 스크롤하여 Windows 이벤트 로그를 찾은 다음 서비스를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
시작 유형 드롭다운 메뉴에서 사용 안 함을 선택 하고 중지 버튼을 클릭한 다음 확인을 클릭하여 변경 사항을 저장합니다.
마찬가지로 다음 두 서비스도 비활성화합니다.
- Windows 오류 보고 서비스
- Windows 이벤트 수집기
마지막으로 변경 사항을 적용하려면 컴퓨터를 다시 시작하십시오.

2. 명령 프롬프트(CMD)를 통해

2.1 이벤트 로그 서비스 비활성화

Windows+를 눌러 R실행을 열고 cmd를 입력한 다음 Ctrl+ Shift+를 누르십시오 Enter.
UAC 프롬프트에서 예를 클릭합니다 .
이제 다음 두 명령을 개별적으로 붙여넣고 Enter 각각을 누르십시오.sc config eventlog start= disabled net start eventlog
변경 사항을 적용하려면 컴퓨터를 다시 시작하십시오.

우리가 실행한 두 명령은 Windows 이벤트 로그 서비스를 즉시 종료하고 후속 재부팅 시 시작 시 실행되지 않도록 비활성화했습니다.

2.2 감사 성공 로그 등록 비활성화

Windows+를 눌러 S검색을 열고 텍스트 필드에 명령 프롬프트를 입력한 다음 관리자 권한으로 실행을 클릭합니다.
나타나는 프롬프트에서 예를 클릭합니다 .
이제 다음 명령을 실행합니다. auditpol /set /subcategory:"Filtering Platform Connection"/success:disable /failure:enable

이 명령은 Windows가 Windows 필터링 플랫폼에서 감사 성공을 기록하는 것을 중지하고 감사 실패 로그만 등록합니다. 이것은 Windows 이벤트 로그를 완전히 비활성화하지는 않지만 확실히 숫자를 줄입니다.

3. 레지스트리 편집기로 특정 로그 비활성화

Windows +를 눌러 R 실행을 열고 텍스트 필드에 eventvwr을 입력한 다음 확인을 클릭하십시오.
비활성화할 로그 유형을 찾아 두 번 클릭합니다.
이제 Details 탭으로 이동하여 여기에 나열된 Guid를 복사합니다 .
Windows+를 눌러 R실행을 열고 텍스트 필드에 regedit를Enter 입력한 다음 키를 누릅니다 .
표시되는 프롬프트에서 예를 클릭합니다 .
다음으로 로그 유형에 따라 다음 경로 중 하나를 주소 표시줄에 붙여넣고 다음을 누르십시오 Enter. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Security Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application
관련 키 아래의 탐색 창에서 이전에 복사한 GUID를 찾아 선택합니다.
오른쪽의 Enabled DWORD를 두 번 클릭합니다 .
값 데이터 아래에 0을 입력 하고 확인을 클릭하여 변경 사항을 저장합니다.
마지막으로 변경 사항을 적용하려면 컴퓨터를 다시 시작하십시오.