事件查看器usb事件日志截图：
当我右键单击其他事件日志（例如 AMSI/Operational）时，我看到了“禁用/启用”选项，但是当我右键单击有关 USB 的事件日志时，在屏幕截图中以红色框出，我没有看到任何禁用或启用日志的选项。此外，我很好奇这些日志存在的确切位置 - 就像在 windows 目录中一样。我知道 .evtx 事件日志本身存在于 c:\windows\system32\winevt 中，但我也想更深入地了解日志的实际位置，例如红色框内的日志。我的最终目标是禁用与 USB 配置相关的事件日志，并能够使用 cmd 命令删除它们，这样它们就不会重新出现在事件查看器中。我知道当我右键单击日志时有一个删除按钮，但如果我能理解实际日志存在于 Windows 中的哪个位置，那就太好了，这样我就可以使用 cmd 命令或脚本将其删除。任何帮助表示赞赏。
查看应用程序和服务日志 -> Microsoft -> Windows -> 安全缓解措施 -> 内核模式，我似乎有两个程序始终出现在这里：
steamwebhelper.exe' (PID -) 被阻止对 Win32k.sys 进行系统调用，事件 id 10
和
chrome.exe' (PID -) 被阻止生成动态代码，事件 ID 2
现在阅读本文档，这似乎是他们的漏洞利用保护的一部分，带有一系列您可以对进程施加的限制。
现在 steamwebhelper 占了大部分，并且似乎每次运行时都会发生。然而，Chrome 似乎更加零星。回到六月，我可能有 8 或 9 个，但我不知道它们的存在表明什么，或者我是否有理由担心。
其他人的日志中有这些吗？
在运行 Microsoft Windows 10、版本 20H2、操作系统内部版本 19042.867 的 Dell Precision 7720 笔记本电脑上，我看到 Windows 系统事件日志中显示以下事件：
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="nhi" />
<EventID Qualifiers="16384">1</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2021-03-24T09:48:49.4168316Z" />
<EventRecordID>143446</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="22492" />
<Channel>System</Channel>
<Computer>Precision-7720</Computer>
<Security />
</System>
<EventData>
<Data />
<Binary>00000000010000000000000001000040000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
我看到导致此事件的进程是系统进程（ProcessID 4）。我想知道哪个提供者/组件导致了这个事件以及这个源的事件 id 1 意味着什么。
我在 Windows 事件查看器上不断收到此错误
Failed to start service WMS. Program C:\Windows\wmu2\wininit.exe couldn't be launched. CreateProcess() failed: The system cannot find the file specified.
任何想法这个错误指的是什么以及如何解决它？
我运行 sfc 和 dism 没有成功
我想知道 Windows 中是否有日志可以告诉我显示器何时打开和关闭。有时它会关闭几秒钟然后重新打开，原因可能很多，我希望在事件日志中找到它以调查导致它的原因。
在 Windows 10 资源监视器中，我发现系统进程以 30-100KB/s 的速度不断写入 C:\ProgramData\Microsoft\Windows\wfp\wfpdiag.etl。这等于 1TB 写入/年，这对 SSD 来说是不健康的。还有其他日志写入，例如 C:\Windows\System32\LogFiles***。
虽然诊断需要日志，但最好仅在问题已经发生时才打开。
是否可以禁用尽可能多的系统日志以减少对 SSD 的垃圾写入？
