Ereignisprotokolle löschen sinnvoll oder daneben?

Zitat von Eisbär

Welche Gefahren ergeben sich für mich als einen normalen Nutzer, wenn ich mit einer Batchdatei die Ereignissprotokolle in Abständen komplett entferne, die Windows ständig anlegt?

Wenn der Rechner Probleme macht, fehlen unter Umständen die Hinweise auf die Ursache.

Nein. Arbeitet man mit Antivir, sind zuzüglich Hinweise auf vom Guard gefundene Viren weg.
Mir persönlich reicht der erste Grund eigentlich schon aus, um das Ereignisprotokoll möglichst nicht anzutasten.
Was passieren kann, wenn man das trotzdem tut, sehe ich hier des Öfteren.

Hatte Avast auch mal gemacht - ist aber nicht mehr der Fall. Der WindowsDefender von Vista schreibt da auch sehr schöne Sachen rein. Der von Windows7 weniger, tut er aber auch, wenn er was findet.

Nein, meines Wissens nach tragen beide da nichts ein. Hardware und Software Festplattenfehler werden aber trotzdem in der Ereignisanzeige protokolliert, wenn Windows die auf andere Art beim Betrieb des Rechners feststellt. Windows bringt dann in der Ereignisanzeige den Hinweis, dass CHKDSK ausgeführt werden muss.

Jedes Programm kann in die Ereignisanzeige seinen "Müll" protokollieren. Hab damit auch schon mal experimentiert.

Vollkommen richtig. Löscht man aber alles, löscht man eben nicht nur den Müll, sondern sämtliche anderen Sachen auch, die man irgendwie für eine Fehleranalyse gebrauchen könnte.
Stürzt zum Beispiel der Explorer ab, kann das an allem liegen - defekter RAM, defekte Platte Adware, Trojaner,...
Kann man Absturzberichte auslesen, kann man an denen schon oft genau festmachen, woran das liegt oder liegen könnte.
Sehr schön ist es dann immer, bei solchen Fällen ein leeres Ereignisprotokoll vorzufinden, weil Sachen wie CCleaner im Autostart laufen und bereits sämtliche Spuren vom Rechner gefegt haben, die man irgendwie verfolgen könnte.

Zitat von AHT

weil Sachen wie CCleaner im Autostart laufen

Im Autostart , den fasse ich nicht mal mit der Kneifzange an

Was bereinigt der denn alles?

Zitat von Eisbär

Das was der Nutzer individuell einstellen kann und einstellt.

Mich interessiert nur, wofür die Leute das so nutzen. Sehe ich das irgendwo, bekomme ich regelmäßig das Gruseln, denn ich kann meist schon von vornherein davon ausgehen, dass irgendwelche wichtigen Sachen in der Registry oder im Dateisystem fehlen, die man eigentlich (zumindestens in bestimmten Situationen) noch braucht.
Bei Bluesreens kriege ich zum Beispiel keine Absturzdaten, bei Programmfehlern ist die Ereignisanzeige komplett leer,...
Von Sachen, die in der Registry passieren, reden wir lieber erst mal gar nicht. Man kann da bestimmt einiges einstellen....

Na ja - bei Hardwarefehlern hilft es wenig, etwas zurückzusetzen. Da kommt man eventuell vom Regen in die Traufe.
Ich persönlich würde da gar nichts per Hand löschen, sondern Windows entscheiden lassen, was es wann wie löscht.
Da per Hand dranzugehen, halte ich eher nicht für sinnvoll.
Wenn ich mich recht erinnere, ist der Standard sowieso das Überschreiben von Einträgen nach dem Erreichen einer Maximalgröße.

Zitat von Oldviking

AVIRA schreibt in die Ereignisprotokolle von Windows?
Macht das nur AVIRA oder auch andere Hersteller?

Microsoft Security Esentials scheint das auch zu tun, wenn ich das gerade richtig sehe.