MITRE ATT&CK T1562.002 Ослабление защиты: Отключение регистрации событий Windows
Отключение журнала событий Windows - это техника уклонения от защиты, которую злоумышленники используют для отключения или манипулирования журналами событий Windows.