Komplettes EventLog-Protokoll entfernen

[Thomas D.]

Hallo,

ich hatte unter Windows Vista Ultimate "Windows OneCare" von Microsoft
installiert. Das Produkt wurde zwischenzeitlich sauber deinstalliert.

Leider blieb in der Ereignisanzeige ein Protokoll "Windows OneCare"
zurück. Wie lässt sich dieser Eintrag entfernen?

Die dazugehörige Datei "$SystemRoot%\System32\Winevt\Logs\Winodws
OneCare.evtx" lässt sich nicht löschen, da in Gebrauch...

[G.Born]

Post by Thomas D.
Hallo,
ich hatte unter Windows Vista Ultimate "Windows OneCare" von Microsoft
installiert. Das Produkt wurde zwischenzeitlich sauber deinstalliert.
Leider blieb in der Ereignisanzeige ein Protokoll "Windows OneCare"
zurück. Wie lässt sich dieser Eintrag entfernen?
Die dazugehörige Datei "$SystemRoot%\System32\Winevt\Logs\Winodws
OneCare.evtx" lässt sich nicht löschen, da in Gebrauch...
--
Grüße,
Thomas

Was mir spontan einfällt, um die "in Gebrauch" befindliche
.evtx-Protokolldatei zu löschen: Rechner mit Setup-DVD booten, in den Modus
der Eingabeaufforderung wechseln, mit dem Befehl cd zum Ordner navigieren
und die Datei ggf. mit Del entfernen.

Achtung: Allerdings weiß ich nicht, ob Vista nicht irgendwo Buch führt,
welche Ereignisquellen mal aktiv waren und dann Stress macht oder einfach
eine neue Event-Datei anlegt. Wäre aber einen Versuch wert (ggf. die Datei
in ein anderes Verzeichnis kopieren bzw. verschieben). Ein Feedback wäre
nicht schlecht.

Gruss

G. Born

[Thomas D.]

Post by G.Born
Achtung: Allerdings weiß ich nicht, ob Vista nicht irgendwo Buch führt,
welche Ereignisquellen mal aktiv waren und dann Stress macht oder
einfach eine neue Event-Datei anlegt. Wäre aber einen Versuch wert (ggf.
die Datei in ein anderes Verzeichnis kopieren bzw. verschieben). Ein
Feedback wäre nicht schlecht.

Hallo,

das werde ich mir als letzte Option aufrecht erhalten. Aus den von dir
genannten Gründen werde ich das vorerst nicht probieren.

Vielleicht meldet sich ja noch jemand, der eine andere Idee hat.

Trotzdem Danke!

[Thomas D.]

Post by Thomas D.
Vielleicht meldet sich ja noch jemand, der eine andere Idee hat.

Ich bin zwischenzeitig selber fündig geworden:
http://support.microsoft.com/kb/172156