此策略设置控制事件日志服务在日志文件大小达到最大值时的行为。此策略设置仅在"保留旧事件"策略设置已启用时有效。
如果启用此策略设置和"保留旧事件"策略设置,则在事件日志文件写满时自动关闭并重命名该文件,然后打开一个新文件。
如果禁用此策略设置,但启用"保留旧事件"策略设置,则将丢弃新事件,保留旧事件。
如果未配置此策略设置,但启用"保留旧事件"策略设置,则将丢弃新事件,保留旧事件。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
Value Name | AutoBackupLogFiles |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |