none
wevtutil 命令使用问题,不能进行设置类的操作 RRS feed

  • 问题

  • **这是关于 wevtutil 命令行的使用问题,也不知道归入哪个栏目。就放到了 Windows7 下面,实际对于其他OS环境可能也有同样的问题。

    问题如下:

    试用 wevtutil 命令行时,

    可以用来显示相关的信息,例如日志的名称,日志的summary等。

    但是无法进行设置类操作,即用 'set log' 这类参数进行操作。

    例如输入命令:  wevtutil sl Application /rt:false
    得到回复信息: "Failed to save configuration or activate log Application. Access denied."

    用管理员权限进行此命令操作,同样结果。在Win7和Win10的客户端进行操作,同样结果。

    请问,如何能用命令行进行此类操作。能否用 wevtutil 命令进行日志的设置修改? 

    2020年12月6日 18:00

答案

  • 你好,

    我做了一下测试,如果使用administrator 账户登入并且以管理员权限运行cmd+wevtutil sl 命令是可以实现修改event viewer配置的。

    测试命令是:wevtutil sl Application /ms:104857600win 10

    截图上方:admin登入,直接运行cmd--相同报错

    截图下方:admin登入,管理员权限运行cmd,修改成功

    此致

    Jenny


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年12月7日 5:51

全部回复

  • 你好,

    我做了一下测试,如果使用administrator 账户登入并且以管理员权限运行cmd+wevtutil sl 命令是可以实现修改event viewer配置的。

    测试命令是:wevtutil sl Application /ms:104857600win 10

    截图上方:admin登入,直接运行cmd--相同报错

    截图下方:admin登入,管理员权限运行cmd,修改成功

    此致

    Jenny


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年12月7日 5:51
  • 目前问题有什么新的进展吗?
    如果有任何疑问,请随时在贴下进行回复。

    此致
    Jenny 

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年12月9日 2:11