Comment désactiver le journal des événements dans Windows 10 et Windows 11 : Guide étape par étape

Le journal des événements de Windows enregistre des informations sur les activités du système, les événements et les erreurs. Cependant, certains utilisateurs peuvent souhaiter le désactiver pour économiser des ressources système ou renforcer leur confidentialité. Voici un guide détaillé pour désactiver le journal des événements sous Windows 10 et Windows 11.

Étape 1 : Désactiver le service du journal des événements Windows

La méthode principale pour arrêter le journal des événements consiste à désactiver son service. Voici comment procéder :

  1. Ouvrez la fenêtre des Services. Appuyez sur Win + R, tapez services.msc, puis appuyez sur Entrée.
  2. Recherchez le service Journal des événements Windows et double-cliquez dessus pour ouvrir ses propriétés.
  3. Dans la section Type de démarrage, sélectionnez Désactivé.
  4. Cliquez sur Arrêter pour mettre fin au service, puis confirmez vos modifications en cliquant sur OK.

Note : Une fois le service du journal des événements désactivé, il ne consignera plus les erreurs ni les événements système, ce qui peut compliquer le diagnostic des problèmes éventuels.

Étape 2 : Désactiver l'enregistrement des événements via l'Éditeur du Registre

Une autre méthode consiste à modifier les paramètres dans l'Éditeur du Registre. Faites preuve de prudence, car une modification incorrecte du registre peut affecter la stabilité du système.

  1. Appuyez sur Win + R, tapez regedit et appuyez sur Entrée pour ouvrir l'Éditeur du Registre.
  2. Accédez au chemin suivant : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog.
  3. Localisez le paramètre Start et modifiez sa valeur en 4. Cela désactivera le journal des événements.
  4. Fermez l'Éditeur du Registre et redémarrez votre ordinateur pour appliquer les modifications.

Étape 3 : Supprimer les journaux d'événements existants

Si vous souhaitez supprimer les journaux d'événements existants, vous pouvez utiliser l'Observateur d'événements :

  1. Ouvrez l'Observateur d'événements en tapant son nom dans le menu Démarrer.
  2. Accédez à la section Journaux Windows.
  3. Cliquez avec le bouton droit de la souris sur le journal à supprimer (par exemple, Système ou Application) et sélectionnez Effacer le journal.

Cette procédure supprimera les anciennes entrées, mais de nouveaux événements continueront d'être enregistrés tant que le service est actif.

Conséquences possibles de la désactivation du journal des événements

La désactivation du journal des événements peut entraîner des dysfonctionnements de certains programmes ou processus qui en dépendent. Si vous souhaitez réactiver le journal, suivez les mêmes étapes et définissez le Type de démarrage sur Automatique dans les propriétés du service. Modifiez également la valeur du paramètre Start dans le registre en 2.