【Win10】イベントログのID指定削除できないっぽい

Question

疑問

Windows10でイベントログの種類（システム、セキュリティ...etc）を指定して内容全削除するのは、イベントビューアーでも可能ですし、Win32Apiでも可能なのですが

例えば、システムのイベントID6005（起動）のみを狙い撃ちで削除はできないのかなと調べていますが検索能力乏しく情報がないです。

参考情報

こちらにはMicrosoftがそれを禁止しているという意見もありました。

https://serverfault.com/questions/8339/how-can-i-remove-specific-events-from-the-event-log-in-windows-server-2008
よろしくお願いいたします。

Answer 1

win32APIで提供されていないし、イベントビューアでもできない機能ならMicrosoftが許可をしていない動作になるので、正攻法では不可能という結論に至りました。

イベントログの直接改ざんを行うツールなどはマルウェアの製造方法を質問しているような内容になりかねないので解決とします。