事件檢視器默認開啟?

請問win10安裝時"事件檢視器"是默認開啟還是關閉呢?

https://docs.microsoft.com/zh-tw/windows/privacy/diagnostic-data-viewer-overview

如果你需要判斷查詢電腦問題我會建議開啟! 但一般電腦賣家不希望你開啟!

第一次安裝Windows 10 全新安裝完畢就有一百多項錯誤訊息! 也有人會說

只要工作沒問題,幹什麼管他! 自找麻煩! 要處理問題很花時間的!

像我有時為了優化系統或安裝某軟體,常會安裝後有問題,就能用此工具判斷!

感謝回覆

所以您的意思是事件檢視器是需要使用時才會開啟?

win10全新安裝後是默認關閉的??

這樣我要如何查之前的紀錄呢?

我的全新安裝事件檢視器是開啟的,下圖是2016全新安裝時的可參考 8xx多個事件識別碼!

但我有修改錯誤完成後再將錯誤訊息清除! 

Windows 10 1909 剛裝完就有下列錯誤!(非所有電腦都相同)

每個人接受度不同!

事件識別碼 10016 

應用程式特定 權限設定無法將含有 CLSID 

{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}

 與 APPID 

{15C20B67-12E7-4BB6-92BB-7AFF07997402}

 之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器 無法使用 SID (無法使用)

 中執行) 的使用者 DESKTOP-CG2L3T5\xxxxx SID (S-1-5-21-3234739036-502613121-1230007770-1001)。您可以使用元件服

務系統管理工具修改此安全性權限

PerAppRuntimeBroker

應用程式特定 權限設定無法將含有 CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 與 APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器 無法使用 SID (無法使用) 中

執行) 的使用者 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)。您可以使用元件服務系統管理工具修改此安全性權限。

ShellServiceHost

電腦預設 權限設定無法將含有 CLSID 

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

 與 APPID 

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

 之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器 Microsoft.Windows.

ShellExperienceHost_10.0.18362.145_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238

-1654018636-1233331829-3075935687-2861478708) 中執行) 的使用者 DESKTOP-CG2L3T5\hl_ue SID (S-1-5-21-323473

9036-502613121-1230007770-1001)。您可以使用元件服務系統管理工具修改此安全性權限。

Immersive Shell

應用程式特定 權限設定無法將含有 CLSID 

{7D1933CB-86F6-4A98-8628-01BE94C9A575}

 與 APPID 

{F290BFB2-1864-45B1-8804-2654194A87E7}

 之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器 無法使用 SID (無法使用)

 中執行) 的使用者 DESKTOP-H8IP8VL\xx_xx SID (S-1-5-21-1607410845-203286227-1243235781-1001)。您可以使用元件服務系

統管理工具修改此安全性權限。

Virtual Disk Service

Windows.SecurityCenter.SecurityAppBroker

 Kernel-EventTracing 事件識別碼 : 2 

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CldFlt

“Start”的dword值，将其数据改为3

Microsoft-Windows-AppModel-Runtime/Admin 事件識別碼 37

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application{f1ef270a-0d32-4352-ba52-dbab41e1d859} and modify, to the right pane the "Enabled" value from 1 to 0.

REBOOT.

event ID (7000, CldFlt error),

modified:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CldFlt and set startup type to 3

 Warnung / 360 / User Device Registration

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-Windows-User Device Registration/Admin]

"Enabled" auf "0" ändern.

 PerfDiag Logger”未能啟動錯誤：0xC0000035事件ID 2

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2} 

Inside Enabled和EnableProperty將值從1更改為0，現在此錯誤將不再出現PC重新啟動/關閉期間的事件查看器。