| 名稱 | Windows Event Collector |
| 類別 | 系統服務 |
| 描述 | ▪ 這項原則設定決定此電腦之 Windows 事件收集服務之是否啟用 ▪ 此服務管理支援 WS-Management 通訊協定之遠端來源事件的持續訂閱。這包括 Windows Vista 事件記錄檔、硬體與啟用 IPMI 的事件來源 ▪ 此服務會將轉送的事件儲存在本機事件記錄檔中。如果此服務停止或停用，將無法建立事件訂閱，也無法接受轉送的事件 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\系統服務] 3. 在右邊窗點擊 "Windows Event Collector". 4. 選擇 "手動" 啟動, 點擊 "確定". |