這個原則設定可以控制記錄檔達到其大小上限時的事件記錄檔行為。
如果您啟用這個原則設定,且記錄檔達到其大小上限時,新事件將不會寫入記錄檔且會遺失。
如果您停用或未設定這個原則設定,且記錄檔達到其大小上限,則新事件會覆寫舊事件。
注意: 舊事件的保留與否,是根據 [記錄檔已滿時自動備份] 原則設定所決定。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
Value Name | Retention |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |