IT Lösningar IT Säkerhet Datorforensic
Vill du reagera på det här meddelandet? Registrera dig för forumet med några klick eller logga in för att fortsätta.

Skriv inte över alla händelser

Gå ner

Skriv inte över alla händelser Empty Skriv inte över alla händelser

Inlägg av Admin sön maj 11, 2014 4:19 pm

Skriv inte över alla händelser
Med den här inställningen kan du ange beteendet för händelseloggen, om vid den aktuella loggfilen, är den maximala storleken uppnåtts. Beroende på om loggen arkiveras eller inte, skapa nya händelser går förlorade.

Så här fungerar det:

Start ... \ windows \ regedit.exe ... eller \ winnt \ Regedt32.exe .
Klicka vidare på följande nyckel (mapp) genom:
HKEY_LOCAL_MACHINE
Mjukvara
Regler
Microsoft
Windows

EventLog

Om det inte finns den sista nyckeln eller följande tangenter, då måste du skapa den. Klicka med höger musknapp i den högra panelen. I snabbmenyn, välj ”Nytt” > ”Nyckel”.
För de fyra standardhändelselistor är det någonsin en annan nyckel. Öppna (eller skapa ) på lämplig knapp :
Applikation (programhändelser)
Säkerhet (säkerhetshändelser)
System (systemhändelser)
Setup (Inställning)
Dubbelklicka på knappen ”lagring”.
Om det inte finns denna nyckel, måste du skapa den. Klicka med höger musknapp i den högra panelen. I snabbmenyn, välj ”Ny” > ”sträng” (REG_SZ). Som ett nyckelnamn anger ”lagring” fältet.
Som en sträng, ange numret ”1” .
Ändringarna börjar gälla efter en omstart.

Retention:

0 = Den maximala storleken på loggfilen skrivs över av nya gamla händelser.
1 = Om den maximala storleken på loggfilen som ska skrivas nya händelser i loggen, men förlorade.
Ändra ingenting annat i registret filen. Detta kan få till följd att Windows inte längre fungerar och / eller applikationsprogram på rätt sätt.
Korshänvisningar:

Admin
Admin

Antal inlägg : 129
Registreringsdatum : 14-05-07
Ort : Umeå

https://dit-halex.swedishforum.net

Till överst på sidan Gå ner

Till överst på sidan

- Liknande ämnen

 
Behörigheter i detta forum:
Du kan inte svara på inlägg i det här forumet