Могу ли я отключить журналы и удалить событие с идентификатором 1102 (=событие очистки журнала)? Я уже пробовал:
Auditpol /set /category:* /success:disable
Но это не сработало для успешного аудита события 1102!
Отключить и очистить журналы и удалить идентификатор события 1102?