修改的Win7旗舰版系统安全日志的存储路径的方法
修改Win7系统安全日志的存放路径
具体步骤
1、终极win7打开注册表编辑器窗口,扩大并找到以下分支:
双击hkey_local_machine 系统 CurrentControlSet semces 安全事件日志和修改的右窗格;file在属性窗口会弹出属性值的内容;%systemroot%system32 配置 secevent.evt存储路径可以更改为新。
修改完成后,可以重新启动计算机,使修改生效。
2,我们需要运行事件查看器;;工具需要点击开始在转;;程序管理工具事件查看器;此外,你也可以在运行栏或;;;在命令提示符窗口;,使用命令Eventvwr.msc运行此工具。
在事件查看器和窗口中选择一个日志类型后,在右边窗格的切换中,我们将列出各种事件,如分类、日期、时间等。
这些日志的具体含义如表所示。
3,我们可以自由地控制玉节,因此,需要点击查看一个;删除添加栏;在弹出菜单中,如显示在窗口中,选择该段,不想看到点击按钮就会删除;字段可以移到左栏中。
4,在右边的列表中,选择一个字段并单击上移或移动;在按钮之后,可以在事件资源管理器窗口中调整从左到右的字段显示顺序。
在列表中的类型中,不同的类型表示事件的严重性,表中给出了五个公共级别的含义。
5,根据上面的分类,双击某个分类级别的日志,我们可以看到它为什么出现在弹出事件属性窗口中。
结束