我可以禁用日志并删除事件ID 1102（=日志清除事件）？ 我已经尝试过了：
Auditpol /set /category:* /success:disable
但是这不适用于事件1102！
这个事件ID显示谁清除了安全日志，所以它有点好奇，为什么你要清除它。
您应该知道事件日志的目的是向您展示您可能需要或可能不需要进一步研究的内容。 微软竭力阻止你删除件。 这有助于防止人们沾染你的系统，而你根本没有任何知识。 当人们问这样一个问题时，任何一个在IT方面工作的人都会首先想到不好的想法