Этот параметр политики определяет расположение файла журнала. Папка размещения файла должна быть доступна только администраторам, а служба журнала событий должна иметь разрешение на запись в эту папку.
Если этот параметр политики включен, журнал событий размещается в соответствии с путем, указанном в этом параметре.
Если этот параметр политики отключен или не настроен, журнал событий размещается в папке %SYSTEMROOT%\System32\winevt\Logs.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
Value Name | File |
Value Type | REG_SZ |
Default Value |