保留舊事件

這個原則設定可以控制記錄檔達到其大小上限時的 [事件日誌] 行為。

當這個原則設定已啟用且記錄檔達到其大小上限時,新事件將無法寫入記錄檔並且遺失。

當這個原則設定已停用且記錄檔達到其大小上限時,新事件將覆寫舊事件。

注意: 舊事件的保留與否是根據 [記錄檔已滿時自動備份] 原則設定來決定的。

支援的作業系統: 至少需要 Windows Vista
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\System
Value NameRetention
Value TypeREG_SZ
Enabled Value1
Disabled Value0

eventlog.admx

系統管理範本 (電腦)

系統管理範本 (使用者)