Ez a házirendbeállítás az Eseménynapló működését vezérli, ha a naplófájl eléri maximális méretét.
Ha ez a házirendbeállítás engedélyezett és egy naplófájl eléri a maximális méretét, az új események nem kerülnek be a naplóba, így azok elvesznek.
Ha ez a házirendbeállítás le van tiltva és egy naplófájl eléri a maximális méretét, az új események felülírják a régieket.
Megjegyzés: A rendszer az "Automatikus biztonsági másolat készítése, ha a napló megtelik" házirend-beállításnak megfelelően tartja meg vagy törli a régebbi eseményeket.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
| Value Name | Retention |
| Value Type | REG_SZ |
| Enabled Value | 1 |
| Disabled Value | 0 |