Windowsprotokollierung für bestimme Dienste deaktivieren.

[theboogieman 10]

Hallo !!

 

Ich hab eine Frage, komme da absolut ned weiter!

Auf dem Server läuft ein Dienst, und ich möchte diesem Dienst verbieten Einträge ins Eventlog zu schreiben!

 

Wie kann ich das per Registrymodifikation erreichen?

Da gibts doch bestimmt ein Wert wo man setzen kann!

 

Würd mich um ne schnelle Meldung freuen!

 

Heiko

[blub 115]

Hallo,

Hast du ein bischen mehr Details? Um welches Betriebssystem und welchen Dienst gehts denn? Einige Dienste haben die Möglichkeit den Umfang des Loggings in der Registry festzulegen (z.b. der Printspooler oder AD), andere auch nicht.

 

Läuft der Dienst unter einem User-Account? Dann könntest du versuchen, diesem User auf der *.evt-Datei (wahrscheinlich AppEvent.Evt unter c:\windows\system32\config) die Berechtigung zu entziehen.

 

cu

blub