名稱Windows Event Log
CCECCE-12485-9
GPOComputer Settings
類別系統服務
描述▪ 這個服務管理事件與事件記錄檔
▪ 此服務支援記錄事件、查詢事件、訂閱事件、封存事件記錄檔,以及管理事件中繼資料
▪ 此服務可使用XML與純文字格式來顯示事件
▪ 停止此服務可能危害系統的安全性與可靠性
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\系統服務]
3. 在右邊窗點擊 "Windows Event Log".
4. 選擇 "自動", 點擊 "確定" (GCB 設定值)