| 名稱 | Windows Event Log |
| 類別 | 系統服務 |
| 描述 | ▪ 這項原則設定決定此電腦是否可使用 Windows Event Log 服務 ▪ 此服務管理事件與事件記錄檔，支援記錄事件、查詢事件、訂閱事件、封存事件記錄檔，以及管理事件中繼資料 ▪ 此服務可使用 XML 與純文字格式來顯示事件 ▪ 停止這個服務可能危害系統的安全性與可靠性 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\系統服務] 3. 在右邊窗點擊 "Windows Event Log". 4. 選擇 "自動" 啟動, 點擊 "確定". |