名稱Windows Event Collector
CCECCE-12508-8
GPOComputer Settings
類別系統服務
描述▪ 這項原則設定決定此電腦之 Windows 事件收集服務之是否啟用
▪ 此服務管理支援 WS-Management 通訊協定之遠端來源事件的持續訂閱。這包括 Windows Vista 事件記錄檔、硬體與啟用 IPMI 的事件來源
▪ 此服務會將轉送的事件儲存在本機事件記錄檔中。如果此服務停止或停用,將無法建立事件訂閱,也無法接受轉送的事件
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\系統服務]
3. 在右邊窗點擊 "Windows Event Collector".
4. 選擇 "手動", 點擊 "確定" (GCB 設定值)