Jak zmienić domyślną lokalizację pliku dziennika zdarzeń w systemie Windows 10

Jeśli jesteś profesjonalistą IT, prawdopodobnie wiesz, że domyślną lokalizacją pliku dziennika zdarzeń w systemie Windows 10 jest folder %SystemRoot%System32WinevtLogs. Ale co, jeśli chcesz zmienić domyślną lokalizację? Na szczęście jest to dość łatwe do zrobienia. Oto krótki przewodnik, jak zmienić domyślną lokalizację pliku dziennika zdarzeń w systemie Windows 10. Najpierw otwórz Edytor rejestru. Możesz to zrobić, naciskając Start i wpisując „regedit” w pasku wyszukiwania. Następnie przejdź do następującego klucza: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventLogSecurity Teraz znajdź wartość „EventMessageFile”. Domyślnie powinien być ustawiony na „%SystemRoot%System32WinevtLogsSecurity.evtx”. Kliknij go dwukrotnie i zmień wartość na nową lokalizację, której chcesz użyć dla plików dziennika zdarzeń. Na koniec uruchom ponownie usługę dziennika zdarzeń systemu Windows. Możesz to zrobić, przechodząc do Start > Uruchom i wpisując „services.msc”. Znajdź usługę „Dziennik zdarzeń systemu Windows”, kliknij ją prawym przyciskiem myszy i wybierz „Uruchom ponownie”. Otóż ​​to! Pomyślnie zmieniłeś domyślną lokalizację plików dziennika zdarzeń.

Jeśli chcesz zmienić domyślną lokalizację pliku dziennika zdarzeń w systemie Windows 10, ten artykuł będzie dla Ciebie pomocny. Predefiniowaną lokalizację pliku dziennika można zmienić za pomocą Edytora lokalnych zasad grupy i Edytora rejestru. Jednak ta lokalizacja musi być dostępna do zapisu przez usługę dziennika zdarzeń i dostępna dla administratorów.

Zmień domyślną lokalizację pliku dziennika zdarzeń w systemie Windows 10

Aby zmienić domyślną lokalizację pliku dziennika zdarzeń za pomocą Edytora zasad grupy, wykonaj następujące kroki:

bluestacks utknęły podczas inicjalizacji systemu Windows 7

1. Kliknij Wygraj + R .
2. Typ gpedit.ms c i naciśnij Wejść przycisk.
3. iść do Bezpieczeństwo W Konfiguracja komputera .
4. Kliknij dwukrotnie ikonę Zarządzanie lokalizacją pliku dziennika ustawienie.
5. Wybierać Dołączony opcja.
6. Wprowadź ścieżkę w polu.
7. Naciskać Stosować I Cienki .

Przejdźmy szczegółowo przez kroki.

Pierwsze naciśnięcie Wygraj + R aby otworzyć okno „Uruchom” Następnie wpisz |_+_|i naciśnij Wejść przycisk. Po otwarciu Edytora lokalnych zasad grupy na swoim komputerze, podążaj tą ścieżką:

W Bezpieczeństwo w folderze zobaczysz ustawienie o nazwie Zarządzanie lokalizacją pliku dziennika . Kliknij dwukrotnie i wybierz Dołączony opcja.

Następnie wprowadź ścieżkę, która jest zapisywana przez usługę dziennika zdarzeń i dostępna dla administratorów komputera. Wybierając ścieżkę, musisz wziąć pod uwagę te dwa warunki. W przeciwnym razie ten przewodnik nie będzie działać.

Jeśli chcesz wrócić na pierwotną ścieżkę, odwiedź to samo miejsce i wybierz Nie ustawiony opcja.

Czytać : Brak dzienników Podglądu zdarzeń w systemie Windows 10 .

Zmień lokalizację pliku dziennika zdarzeń za pomocą Edytora rejestru.

Aby zmienić lokalizację pliku dziennika zdarzeń w systemie Windows 10, wykonaj następujące kroki:

1. Kliknij Wygraj + R .
2. Typ regedit i uderzyć Wejść przycisk.
3. Kliknij ikonę Tak przycisk.
4. Przełącz na Okna W klucz HKLM .
5. Kliknij prawym przyciskiem myszy Windows > Nowy > Klucz.
6. nazwij to jak Dziennik zdarzeń .
7. Kliknij prawym przyciskiem myszy Dziennik zdarzeń > Nowy > Klucz.
8. nazwij to jak Bezpieczeństwo .
9. Kliknij prawym przyciskiem myszy Zabezpieczenia > Nowy > Wartość ciągu.
10. nazwij to jak plik .
11. Kliknij dwukrotnie plik aby ustawić dane wartości.
12. Wprowadź ścieżkę do lokalizacji i kliknij Cienki .

Ponieważ będziesz tworzyć i modyfikować niektóre wartości w Edytorze rejestru, jest to zalecane kopię zapasową wszystkich plików rejestru I utworzyć punkt przywracania systemu .

Okna lokalizacji notatek 7

Kliknij, aby rozpocząć Wygraj + R , wpisz|_+_|i naciśnij Wejść klucz. Jeśli zostanie wyświetlone okno UAC, kliknij przycisk Tak przycisk. Po otwarciu Edytora rejestru przejdź do tej ścieżki -

W Okna klucz, musisz utworzyć jeden podklucz. Aby to zrobić, kliknij prawym przyciskiem myszy Windows > Utwórz > Klucz i nazwij to tak Dziennik zdarzeń .

Teraz wykonaj te same kroki, aby utworzyć podklucz w środku Dziennik zdarzeń . Innymi słowy, kliknij prawym przyciskiem myszy EventLog> Utwórz > Klucz i nazwij to Bezpieczeństwo .

Następnie musisz utworzyć wartość ciągu w Bezpieczeństwo klucz. Aby to zrobić, kliknij prawym przyciskiem myszy Zabezpieczenia i wybierz Nowy > Wartość ciągu . Następnie zadzwoń plik .

Następnie wyłącz dane wartości plik Wartość ciągu. Aby to zrobić, kliknij dwukrotnie plik i wprowadź ścieżkę, w której chcesz zapisać plik dziennika zdarzeń Dane wartości .

Kliknij Cienki przycisk, aby zapisać zmianę.

Jeśli chcesz wybrać domyślną ścieżkę, kliknij prawym przyciskiem myszy Dziennik zdarzeń i wybierz usuwać opcja. Następnie musisz potwierdzić usunięcie, klikając opcję potwierdzającą.

Czytać : Brak dzienników Podglądu zdarzeń .

Powolne czyszczenie aktualizacji systemu Windows

To wszystko! Mam nadzieję, że to pomoże.