Question

当Windows 操作系统安全日志装满时怎么办

Answer 1

　　1.首先请你打开事件查看器。

　　2.在随后出现的控制台树中，请你用右键单击“安全日志”，然后单击“属性”。

　　3.然后请你在“常规”选项卡上，单击“改写久于 n 天的事件”或“不改写事件（手动清除日志）”。

　　4.接下来请你点击“开始——运行”，再键入 regedit.exe命令，按确定后进入“HKEY_LOCAL_ MACHINESYSTEM CurrentControlSetControlLsa”，这时请你用右键点击“CrashOnAuditFail”，创建“REG_DWORD” 类型，值为“1”即可。

　　5.此后，你需要重新启动你的计算机。

　　特别要提醒你的是：

　　1.怎样才能打开事件查看器？好办！请你单击“开始——设置”，然后请你单击“控制面板”。双击“管理工具”，然后再双击“事件查看器”即可。

　　2.在结束此过程之后，当安全日志装满时，Windows 2000 将停止响应并显示“审核失败”的'消息。当 Windows 2000 停止时，若要进行恢复，必须清除安全日志。

　　3.如果 Windows 2000 由于安全日志已满而暂停，则必须重新启动系统，如果将来需要用装满的日志停机，则必须重复该过程。

　　4.错误地编辑注册表可能会严重损坏系统。更改注册表之前，至少应该备份计算机上任何有用的数据。

　　5.你必须作为管理员或管理组成员登录，只用这样才能完成该过程。