Классический вид журнала событий в Windows 7

Одной из немногих вещей, которые мне не нравится в Windows 7 и ее старшем брате Windows Server 2008 – новый вид журнала событий (event view). Пользовательский интерфейс нового журнала событий стал слишком неудобный (появилось большое кол-во вложенных элементов), и что самое важное – журнал работать заметно медленнее. Производительность его настолько не впечатляет, что иногда я почти чувствую физические  муки при его использовании . Такой вид и такая работа журнала событий стала использоваться, начиная с Windows Vista, и к сожалению в лучшую сторону почти ничего не изменилось. К счастью, в новых версиях Windows, все ещё можно активировать старый «классический» вид журнала событий.

Во всех своих новых ОС (Windows 7, Server 2008/R2 и Vista) Microsoft все еще оставила небольшую лазейку, позволяющую активировать старый, добрый стандартный вид журнала событий, который использовался в Window XP/2000 и Server 2000/2003. По умолчанию эта функция отключена. Для активация классического вида event viewer в  MMC, необходимо в командной строке с правами администратора(!), набрать следующую команду:

regsvr32 els.dll

Теперь в консоли MMC возможно добавить оснастку со стандартным видом журнала событий, для чего набираем: mmc.exe, в появившемся окне управления оснастками «Add or Remove Snap-ins», выбираем оснастку «Classic Event Viewer» и добавляем ее в консоль:

стандартный XP вид  журнала Event View в Windows 7

Вот и все! Мы вернулись к классическому виду журнала событий в Windows 7, который выглядит примерно так:

классический вид журнала Event View в Windows 7

С еще одним интересным сценарием использования журналов событий в Windows 7/2008, а именно функцией  Event Log forwarding subscription, рекомендую познакомиться в статье централизованном Event Log в Windows 7/2008.


Предыдущая статья Следующая статья

Комментариев: 3 Оставить комментарий

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)