この画像はデフォルト状態ですが、以下はコマンドラインより現在の状態を表示したものです。
C:\Users\lightbox>wevtutil gl Application name: Application enabled: true type: Admin owningPublisher: isolation: Application channelAccess: O:BAG:SYD:(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x7;;;SO)(A;;0x3;;;IU )(A;;0x3;;;SU)(A;;0x3;;;S-1-5-3)(A;;0x3;;;S-1-5-33)(A;;0x1;;;S-1-5-32-573) logging: logFileName: %SystemRoot%\System32\Winevt\Logs\Application.evtx retention: false autoBackup: false maxSize: 20971520 publishing: fileMax: 1 C:\Users\lightbox>wevtutil gl Security name: Security enabled: true type: Admin owningPublisher: isolation: Custom channelAccess: O:BAG:SYD:(A;;0xf0005;;;SY)(A;;0x5;;;BA)(A;;0x1;;;S-1-5-32-573) logging: logFileName: %SystemRoot%\System32\Winevt\Logs\Security.evtx retention: false autoBackup: false maxSize: 20971520 publishing: fileMax: 1 C:\Users\lightbox>wevtutil gl System name: System enabled: true type: Admin owningPublisher: isolation: System channelAccess: O:BAG:SYD:(A;;0xf0007;;;SY)(A;;0x7;;;BA)(A;;0x3;;;BO)(A;;0x5;;;SO )(A;;0x1;;;IU)(A;;0x3;;;SU)(A;;0x1;;;S-1-5-3)(A;;0x2;;;S-1-5-33)(A;;0x1;;;S-1-5- 32-573) logging: logFileName: %SystemRoot%\System32\Winevt\Logs\System.evtx retention: false autoBackup: false maxSize: 20971520 publishing: fileMax: 1
[必要に応じてイベントを上書きする] : retention = false、autoBackup = false [イベントを上書きしないでログをアーカイブする] : retention = true、autoBackup = true [イベントを上書きしない (ログは手動で消去)] : retention = true、autoBackup = false ２番目の、「イベントをイベントを上書きしないでログをアーカイブする」を、アプリケーションログで実行すると以下のようになります。 wevtutil sl Application /rt:true /ab:true アプリケーションログの最大サイズの設定は以下のようになります( バイト ) wevtutil sl Application /ms:20971520 アプリケーションログのクリア(バックアップなし)は以下のようになります wevtutil cl Application ※ 管理者権限でコマンドプロンプトを開いて実行してください
|
|
【Windowsの最新記事】
- Windows 機能の呼び出し
- Explorer.exe コマンドライン 引数(オプション)
- デスクトップにユーザアイコンを登録してメニューとして使用する
- Windows Update 画面を表示するコマンド
- .regファイルでレジストリのキーや値を削除
- 空の zip ファイル / VBScript で作成可能
- エクスプローラを再起動して、ショートカットの拡張子( .LNK ) を表示するようにする / VBScript
- Shell コマンドで開くフォルダ : HTA でクリックすると実行可能
- Explorer.exe のコマンドライン を使用して CLSID で特殊フォルダを開く / この記事では table のコマンドラインをクリックするとクリップボードにコピーできます。
- Windows7 と Windows10 : MSG コマンドを使えるようにするには ( msg.exe )
- Windows でパスワードを忘れた場合はインストールディスクがあれば簡単に復旧できるのは解った。
- VBScript : めんどくさいフォルダを開く
- Windows のエクスプローラのオプションダイアログを表示する rundll32.exe の引数
- 『Windows 10、バージョン 1709 の機能更新プログラム』の記録
- いまさらですが、『クリーンアップ』を管理者権限で起動して、Windows Update 関連やシステム関連の比較的大きなファイルを削除する
- Windows SDK の mt.exe を使用して、既存の exe を常に管理者権限で起動を求めるように変更する
- ファイル名を指定して実行と、『管理者権限』
- RICOHのデジタルフルカラー複合機でスキャンしたPDFを自分のPCに保存する
- 日本語入力で、変換ができなくなったら『辞書を修復』
- 広告から感染するウィルスに対する具体的な対処法について
