Esta definição de política controla o comportamento do Registo de Eventos quando o ficheiro de registo atinge o tamanho máximo e só entra em vigor se a definição de política "Reter eventos antigos" estiver activada.
Se activar esta definição de política e a definição de política "Reter eventos antigos" estiver activada, quando o ficheiro do registo de eventos estiver cheio será automaticamente fechado e o respectivo nome é mudado. É iniciado um novo ficheiro.
Se desactivar esta definição de política e a definição de política "Reter eventos antigos" também estiver activada, os eventos novos são eliminados e os eventos antigos são retidos.
Quando esta definição de política não é configurada e a definição de política "Reter eventos antigos" não está activada, os eventos novos são eliminados e os eventos antigos são retidos.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
| Value Name | AutoBackupLogFiles |
| Value Type | REG_SZ |
| Enabled Value | 1 |
| Disabled Value | 0 |