在win7旗舰版中打开“注册表编辑器”窗口，展开并定位到如下分支，按照以下修改完成之后重新启动电脑即可使修改生效0 h; H, U0 T2 t- y K* A
修改Win7系统安全日志的存放路径- [6 L' v/ y$ S: r) L; l/ q. a4 c: y
具体步骤# c, F' {$ h3 W, P X. F- K( b
1、在win7旗舰版中打开“注册表编辑器”窗口，展开并定位到如下分支：
# m |! E8 `' q HKEY_LOCAL_MACHINE\System\CurrentControlSet\Semces\EventLog\Security双击并修改右侧窗格中的“file”值，在弹出的属性窗口中将属性内容由“%SystemRoot%\System32\config\SecEvent.Evt”改为新的存放路径即可。+ q% z' q6 K: m/ U3 q0 v2 ?. o
完成修改后，重新启动电脑即可使修改生效。! m3 c4 _0 ?9 `8 b
% f! K2 |5 F+ R) D& D, H) T 2、要运行“事件查看器”工具，需要依次单击“开始”一“程序”一“管理工具”一“事件查看器”。此外，也可以在“运行”栏或“命令提示符”窗口中，使用命令“Eventvwr.msc”来运行此工具。
% p% G1 ^) e8 u" J! k 在“事件查看器”窗口中选中一种日志类型后，在切换到右侧窗格中，会列出各个事件的分类、日期、时间等多种事件头号信息。
6 T0 l- L1 B; y2 ~& @5 ^ 这些日志的具体含义如表所示。6 L4 ^( d/ r" Y
\ `6 [% v6 Y& P" D 3、我们可以自由控制宇段的出现，为此，需要依次单击“查看”一“删除/添加列”菜单，在弹出的如图所示窗口中，选取不想看到的宇段，单击“删除”按钮将字段移到左侧栏中即可。
! G; c7 z8 v1 m* F5 R! ^ 
R* \2 ^2 g& f' m$ e3 q2 b4 m 4、在右侧列表中，选中某字段并单击“上移”或“下移”按钮后，可以萝卜家园调整该字段在事件査看器窗口中由左到右的显示次序。* K" a- W! i' {# O$ Q$ r# N' |
在“类型”列表中，不同的类型意味着事件的严重等级不同，在如表所示中给出了常见的五种等级的含义。
6 J& R+ v* O+ Y" n8 R. N! g 
7 T! G# A6 U) s) R: x( w1 s# g 5、根据上述的分类说明，双击某种分类等级的日志后，在弹出电脑公司的事件属性窗口中，可以看到为什么引起此事件的原因。
4 I3 \8 J& ^$ y  ( f3 ~, \9 I; ?* T
END
( y$ z& I- b8 o |
发表于 2014-1-20 10:00:58