Cum să schimbați locația implicită a fișierului jurnal de evenimente în Windows 10

Dacă sunteți un profesionist IT, probabil știți că locația implicită a fișierului jurnal de evenimente în Windows 10 este folderul %SystemRoot%System32WinevtLogs. Dar dacă doriți să schimbați locația implicită? Din fericire, este destul de ușor de făcut. Iată un ghid rapid despre cum să schimbați locația implicită a fișierului jurnal de evenimente în Windows 10. Mai întâi, deschideți Editorul Registrului. Puteți face acest lucru apăsând Start și tastând „regedit” în bara de căutare. Apoi, navigați la următoarea cheie: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventLogSecurity Acum, găsiți valoarea „EventMessageFile”. În mod implicit, ar trebui să fie setat la „%SystemRoot%System32WinevtLogsSecurity.evtx”. Faceți dublu clic pe el și modificați valoarea în noua locație pe care doriți să o utilizați pentru fișierele jurnal de evenimente. În cele din urmă, reporniți Serviciul de jurnal de evenimente Windows. Puteți face acest lucru accesând Start > Run și tastând „services.msc”. Găsiți serviciul „Windows Event Jurnal”, faceți clic dreapta pe el și selectați „Reporniți”. Asta este! Acum ați schimbat cu succes locația implicită a fișierelor jurnal de evenimente.

Dacă doriți să schimbați locația implicită a fișierului jurnal de evenimente în Windows 10, acest articol vă va fi de ajutor. Puteți modifica locația predefinită a fișierului jurnal utilizând Editorul de politici de grup local și Editorul de registru. Cu toate acestea, această locație trebuie să poată fi scrisă de serviciul Event Log și accesibilă de către administratori.

Schimbați locația implicită a fișierului jurnal de evenimente în Windows 10

Pentru a schimba locația implicită a fișierului jurnal de evenimente utilizând Editorul de politici de grup, urmați acești pași:

bluestacks blocat la inițializarea Windows 7

1. Clic Câștigă + R .
2. Tip gpedit.ms c și apăsați A intra buton.
3. mergi la Siguranță ÎN Configurare computer .
4. Faceți dublu clic pe pictogramă Gestionarea locației fișierului jurnal setare.
5. Selectați Inclus opțiune.
6. Introduceți calea în câmp.
7. presa aplica și Amenda .

Să parcurgem pașii în detaliu.

Prima apăsare Câștigă + R pentru a deschide fereastra „Run” Apoi tastați |_+_| și apăsați A intra buton. După deschiderea Editorului de politici de grup local pe computer, urmați această cale:

ÎN Siguranță în folder veți vedea o setare numită Gestionarea locației fișierului jurnal . Faceți dublu clic și selectați Inclus opțiune.

Apoi introduceți o cale care poate fi scrisă de serviciul Jurnal de evenimente și accesibilă administratorului (administratorilor) computerului. Atunci când alegeți o cale, trebuie să luați în considerare aceste două condiții. În caz contrar, acest ghid nu va funcționa.

Dacă doriți să reveniți la calea inițială, vizitați același loc și selectați Nu setat opțiune.

Citit : Jurnalele de vizualizare a evenimentelor lipsesc în Windows 10 .

Schimbați locația fișierului jurnal de evenimente utilizând Editorul de registru.

Pentru a schimba locația fișierului jurnal de evenimente în Windows 10, urmați acești pași:

1. Clic Câștigă + R .
2. Tip regedit și lovit A intra buton.
3. Faceți clic pe pictograma da buton.
4. Schimba cu Windows ÎN Tasta HKLM .
5. Faceți clic dreapta pe Windows > Nou > Cheie.
6. spune-i ca Jurnalul de evenimente .
7. Faceți clic dreapta pe EventLog > New > Key.
8. spune-i ca Siguranță .
9. Faceți clic dreapta pe Securitate > Nou > Valoare șir.
10. spune-i ca fişier .
11. Faceți dublu clic pe fişier pentru a seta datele valorii.
12. Introduceți calea către locație și faceți clic Amenda .

Deoarece veți crea și modifica unele valori în Editorul Registrului, este recomandat copie de rezervă a tuturor fișierelor de registry și creați un punct de restaurare a sistemului .

cum să ascunzi notele în PowerPoint

Faceți clic pentru a începe Câștigă + R , tastați|_+_|și apăsați A intra cheie. Dacă se afișează fereastra UAC, faceți clic pe butonul da buton. După deschiderea Editorului Registrului, accesați această cale -

ÎN Windows cheie, va trebui să creați o subcheie. Pentru a face acest lucru, faceți clic dreapta pe Windows > Creare > Cheie și numiți ca Jurnalul de evenimente .

Acum urmați aceiași pași pentru a crea o subcheie în interior Jurnalul de evenimente . Cu alte cuvinte, faceți clic dreapta pe EventLog> Creare > Cheie , și numiți-o Siguranță .

După aceea, va trebui să creați o valoare șir în Siguranță cheie. Pentru a face acest lucru, faceți clic dreapta pe Securitate și selectați Nou > Valoare șir . Atunci sună-l fişier .

Apoi dezactivați datele valorii fişier Valoare șir. Pentru a face acest lucru, faceți dublu clic fişier , și introduceți calea în care doriți să salvați fișierul jurnal de evenimente ca Date valorice .

Click pe Amenda butonul pentru a salva modificarea.

Dacă doriți să alegeți calea implicită, faceți clic dreapta pe Jurnalul de evenimente și selectați șterge opțiune. Va trebui apoi să confirmați ștergerea făcând clic pe opțiunea afirmativă.

Citit : Jurnalele de vizualizare a evenimentelor lipsesc .

Windows curăță actualizarea lent

Asta este tot! Sper ca ajuta.