Nastavení této zásady řídí chování služby protokolování událostí, když soubor protokolu dosáhne maximální velikosti.
Pokud je toto nastavení povoleno a soubor protokolu dosáhne maximální velikosti, nové události se protokolu nezapíší a dojde k jejich ztrátě.
Pokud je tato zásada zakázána a soubor protokolu dosáhne maximální velikosti, nové události přepíší staré.
Poznámka: Zachovávání starých událostí závisí na nastavení zásady Automaticky zálohovat protokol při naplnění.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
| Value Name | Retention |
| Value Type | REG_SZ |
| Enabled Value | 1 |
| Disabled Value | 0 |