Три слона, на которых держится логирование в Windows

А ещё sysmon последних версий нельзя просто так остановить или удалить. Это очень "удобно" , особенно когда он начинает писать по 3000 событий в секунду и адски нагружать и без того нагруженную систему.