Kann ich Protokolle deaktivieren und die Ereignis-ID 1102 (=Protokoll gelöschtes Ereignis) entfernen? Ich habe bereits Folgendes versucht:
Auditpol /set /category:* /success:disable
Für das Audit-Erfolgsereignis 1102 hat das jedoch nicht funktioniert!