Question

开机提示：安全日志己满，请以管理员身份登陆解决！

机子是加域的XP系统user权限域帐号，怎么解决，什么原因引起的，网上说用管理员进删除安全日志，试了但是好像过段时间又会这样，有什么彻底解决的方法没，求高手啊！

Answer 1

　　提示安全日志已满，只能用管理员帐号登录。解决这个问题的要点有两条：
　　1）不记录登陆事件。
　　2）增大安全日志的大小。
　　方法一：运行——输入“eventvwr”，进入事件查看器管理单元，选择下面的“应用程序”，单击"操作"— “删除所有事件”。下面的依次类推，删除其它的日志。其实我们可以对其日志文件的存储进行修改。选择“操作”—属性，选择更改久于*天的事件，应用确定即可。
　　方法二：
　　1. 单击“开始”，指向“所有程序”，指向“管理工具”，然后单击“事件查看器”。
　　2. 右键单击“安全”，然后单击“属性”。
　　3. 在“安全属性”窗口的“日志大小”区域中，单击“达到日志大小上限时”下面的“按需要覆盖事件”选项。
　　4. 单击“确定”。
　　5. 关闭事件查看器。

Answer 2

所谓系统安全日志就是每次开关机、运行程序、系统报错时，这些信息都会被记录下来，保存在日志文件中。而日志文件会随着时间的增长而越集越多，从而影响系统速度。
以管理员身份(administrator)登录本机，或者用域管理员账户登录域，然后后进入“开始—设置—控制面板—管理工具”，双击“事件查看器”，这里可以看到应用程序日志、安全日志、系统日志。在任意一种日志上面右击选择清除所有事件就可以了，也可以右键选择“属性”，为日志设定大小上限，并且选择当日志满了以后处理方式,一般来说让它自动覆盖一段时间的旧日志，这样日志就永远不会超出指定大小。
还有一个办法就是让域管理员从域控制器上设置组策略，统一调整日志大小，这样不仅可以解决你这台机子的问题，其他连接域的电脑都能解决了。

追问

"选择当日志满了以后处理方式,一般来说让它自动覆盖一段时间的旧日志" 这个操作会不会在user权限下失效， 因为好像有给管理员权限的域帐号都没有碰到这种问题！

追答

如果是权限问题只有一个可能就是user权限用户对安全日志文件（C:\WINDOWS\System32\config\SecEvent.Evt）没有改写权限，你可以用管理员账户登录后，找到该文件然后右键属性赋予USER改写权限就行。

追问

如果真的是权限问题那微软够无聊的！

追答

应该是权限问题，cnfig文件夹下的文件，正常情况下，一般的用户是没有权限修改的。

Answer 3

限制log文件的大小。

追问

怎么限制大侠？？？