這個原則設定可以控制記錄檔的位置。檔案位置必須可以讓事件記錄服務寫入,而且只有系統管理員可以存取。
如果您啟用這個原則設定,則事件記錄檔會使用這個原則設定中指定的路徑。
如果您停用或未設定這個原則設定,則事件記錄檔會使用 system32 或 system64 子目錄。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\System |
Value Name | File |
Value Type | REG_SZ |
Default Value |