Этот параметр политики управляет поведением записи событий при достижении журналом максимального размера.
Если этот параметр политики включен и журнал событий достигает максимального размера, новые события в него не записываются и теряются.
Если этот параметр политики отключен и журнал событий достигает максимального размера, новые события перезаписывают старые.
Примечание. Старые события могут быть сохранены или не сохранены согласно параметру политики «Автоматически архивировать заполненный журнал».
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
Value Name | Retention |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |