[Ciko 0]

Виявилася така фігня: десятка пише в системні журнали неймовірну кількість сміття. Особливо в журнали "Безпека" та "Система".
(Цей факт має радувати власників SSD, де кожен запис зменшує ресурс диска. :cry: )
При налагодженні системи це потрібно, але не в робочій системі!

Вдалося значно скоротити апетит таким чином (для Win7 також актуально):
Для журналу "Безпека" - у комстроці (від адміну!) виконуємо команду

auditpol /set /subcategory:""{0CCE9226-69AE-11D9-BED3-505054503030}"" /success:disable /failure:disable

Дивимося результат командою (має бути "Підключення платформи фільтрації - Ні аудиту")

auditpol /get /subcategory:{0CCE9226-69AE-11D9-BED3-505054503030}

Для журналу "Система" додаємо у реєстрі

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Audit] 
"ProcessCreationIncludeCmdLine_Enabled"=dword:00000000

---
Якщо хочете повернути як було (включити аудит):

auditpol /set /subcategory:""{0CCE9226-69AE-11D9-BED3-505054503030}"" /success:enable /failure:enable

У реєстрі видаліть рядок "ProcessCreationIncludeCmdLine_Enabled"=dword:00000000