Esse comando habilita ou desabilita o log de eventos remotos para a entrada de inicialização especificada. bcdedit /event ...

Esse comando habilita ou desabilita o log de eventos remotos para a entrada de
inicialização especificada.

bcdedit /event [] { ON | OFF }

             Especifica o identificador da entrada que deve ser modificada.  Somente
                 entradas do carregador de inicialização do Windows podem ser especificadas.  Quando não
                 especificada, é usada a {atual}. Para obter mais informações sobre
                 identificadores, execute "bcdedit /? ID".

Exemplos:

O comando a seguir habilita o log de eventos remotos para a entrada de inicialização
atual do sistema operacional do Windows:

    bcdedit /event ON

O comando a seguir desabilita o log de eventos remotos para a entrada do sistema
operacional especificada:

    bcdedit /event {cbd971bf-b7b8-4885-951a-fa03044f5d71} OFF