在win7旗舰版中打开“注册表编辑器”窗口，展开并定位到如下分支，按照以下修改完成之后重新启动电脑即可使修改生效
8 I2 y9 Q, r k9 ?9 u; B# F 修改Win7系统安全日志的存放路径
( J+ u& L% Q/ P" b 具体步骤
3 c& q9 Q( A7 F/ o# ~' d. \& C" ^6 g 1、在win7旗舰版中打开“注册表编辑器”窗口，展开并定位到如下分支：
/ _1 b2 E# i& w# W& E HKEY_LOCAL_MACHINE\System\CurrentControlSet\Semces\EventLog\Security双击并修改右侧窗格中的“file”值，在弹出的属性窗口中将属性内容由“%SystemRoot%\System32\config\SecEvent.Evt”改为新的存放路径即可。
( I# i; E I' S2 v9 \: q/ Q0 i 完成修改后，重新启动电脑即可使修改生效。
& D' }' B; u( d ^ 
3 m" d- U" r; S% \ 2、要运行“事件查看器”工具，需要依次单击“开始”一“程序”一“管理工具”一“事件查看器”。此外，也可以在“运行”栏或“命令提示符”窗口中，使用命令“Eventvwr.msc”来运行此工具。
4 D+ E7 o) d; `4 H 在“事件查看器”窗口中选中一种日志类型后，在切换到右侧窗格中，会列出各个事件的分类、日期、时间等多种事件头号信息。+ V$ l0 u" j9 p
这些日志的具体含义如表所示。$ f9 {* ]- c( F2 Y" ?7 W, l
, [3 A8 w8 {$ ^6 ?7 ?4 p 3、我们可以自由控制宇段的出现，为此，需要依次单击“查看”一“删除/添加列”菜单，在弹出的如图所示窗口中，选取不想看到的宇段，单击“删除”按钮将字段移到左侧栏中即可。
) B$ ~, r7 Q( r 
" v$ [* a! p' ^5 Q+ P 4、在右侧列表中，选中某字段并单击“上移”或“下移”按钮后，可以萝卜家园调整该字段在事件査看器窗口中由左到右的显示次序。
- @: F8 `9 T6 \, M; V: Z 在“类型”列表中，不同的类型意味着事件的严重等级不同，在如表所示中给出了常见的五种等级的含义。
1 Y% M# L4 T# R1 w  0 I2 M: R6 [7 D) J5 x6 H( ?
5、根据上述的分类说明，双击某种分类等级的日志后，在弹出电脑公司的事件属性窗口中，可以看到为什么引起此事件的原因。" M1 t5 k, _$ A" U* \" }
 8 E# u" d0 ?2 m' A" v- W4 ^, e B" q, e
END
7 v1 P$ O( ]' V. c- | |
发表于 2014-1-20 10:00:58