Этот параметр политики управляет поведением журнала событий при достижении журналом максимального размера.
Если этот параметр политики включен и файл журнала достигает максимального размера, новые события в него не записываются и теряются.
Если этот параметр отключен или не настроен и файл журнала достигает максимального размера, новые события записываются поверх старых.
Примечание. Старые события сохраняются или не сохраняются в зависимости от значения параметра политики «Автоматически создавать резервную копию журнала при его заполнении».
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\System |
Value Name | Retention |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |