Этот параметр политики контролирует размещение файла журнала. Папка размещения файла должна быть доступна только для администраторов, и служба журнала событий должна иметь право записи в эту папку.
Если этот параметр политики включен, журнал событий будет размещен по пути, указанному в этом параметре политики.
Если этот параметр политики отключен или не настроен, журнал событий будет размещен во вложенной папке system32 или system64.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Application |
Value Name | File |
Value Type | REG_SZ |
Default Value |