禁用并清除日志并删除事件 ID 1102?

禁用并清除日志并删除事件 ID 1102?

我可以禁用日志并删除事件 ID 1102(=日志清除事件)吗?我已经尝试过了:

Auditpol /set /category:* /success:disable

但这对于审计成功事件 1102 不起作用!

相关内容