Komplettes EventLog-Protokoll entfernen

Hallo,

ich hatte unter Windows Vista Ultimate "Windows OneCare" von Microsoft
installiert. Das Produkt wurde zwischenzeitlich sauber deinstalliert.

Leider blieb in der Ereignisanzeige ein Protokoll "Windows OneCare"
zurück. Wie lässt sich dieser Eintrag entfernen?

Die dazugehörige Datei "$SystemRoot%\System32\Winevt\Logs\Winodws
OneCare.evtx" lässt sich nicht löschen, da in Gebrauch...


--
Grüße,
Thomas

"Thomas D." <dnr@discussions.microsoft.com> schrieb im Newsbeitrag
news:egYD%23WjjHHA.1388@TK2MSFTNGP05.phx.gbl...
> Hallo,
>
> ich hatte unter Windows Vista Ultimate "Windows OneCare" von Microsoft
> installiert. Das Produkt wurde zwischenzeitlich sauber deinstalliert.
>
> Leider blieb in der Ereignisanzeige ein Protokoll "Windows OneCare"
> zurück. Wie lässt sich dieser Eintrag entfernen?
>
> Die dazugehörige Datei "$SystemRoot%\System32\Winevt\Logs\Winodws
> OneCare.evtx" lässt sich nicht löschen, da in Gebrauch...
>
>
> --
> Grüße,
> Thomas
Was mir spontan einfällt, um die "in Gebrauch" befindliche
..evtx-Protokolldatei zu löschen: Rechner mit Setup-DVD booten, in den Modus
der Eingabeaufforderung wechseln, mit dem Befehl cd zum Ordner navigieren
und die Datei ggf. mit Del entfernen.

Achtung: Allerdings weiß ich nicht, ob Vista nicht irgendwo Buch führt,
welche Ereignisquellen mal aktiv waren und dann Stress macht oder einfach
eine neue Event-Datei anlegt. Wäre aber einen Versuch wert (ggf. die Datei
in ein anderes Verzeichnis kopieren bzw. verschieben). Ein Feedback wäre
nicht schlecht.

Gruss

G. Born

G.Born schrieb:
> Achtung: Allerdings weiß ich nicht, ob Vista nicht irgendwo Buch führt,
> welche Ereignisquellen mal aktiv waren und dann Stress macht oder
> einfach eine neue Event-Datei anlegt. Wäre aber einen Versuch wert (ggf.
> die Datei in ein anderes Verzeichnis kopieren bzw. verschieben). Ein
> Feedback wäre nicht schlecht.

Hallo,

das werde ich mir als letzte Option aufrecht erhalten. Aus den von dir
genannten Gründen werde ich das vorerst nicht probieren.

Vielleicht meldet sich ja noch jemand, der eine andere Idee hat.

Trotzdem Danke!


--
Grüße,
Thomas

Thomas D. schrieb:
> Vielleicht meldet sich ja noch jemand, der eine andere Idee hat.

Ich bin zwischenzeitig selber fündig geworden:
http://support.microsoft.com/kb/172156


--
Grüße,
Thomas