此原則設定可以控制記錄檔的位置。檔案位置必須可以讓事件記錄服務寫入,而且只有系統管理員可以存取。
若啟用此原則設定,事件記錄檔會使用此原則設定中指定的路徑。
若停用或未設定此原則設定,事件記錄檔會使用資料夾 %SYSTEMROOT%\System32\winevt\Logs。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Application |
Value Name | File |
Value Type | REG_SZ |
Default Value |