修改Win7系统安全日志的存放路径

系统日志在系统中发挥着举足轻重的作用，系统日志顾名思义便是一个记事本，记录着系统中日常中的点滴事件。虽然它的功能很强大，但是它的存放位置却是件麻烦的事，我们总想把它存放在我们指定的`位置，这样方便于我们找寻，那么该如何实现呢?

1、首先用“win+R”组合快捷键打开运行对话框，在框中输入regedit，回车打开注册表编辑器

2、然后依次展开并定位到

“HKEY_LOCAL_MACHIMESystemCurrentControlSetSemcesEventLogSystem”项

3、然后双击右侧窗格中的“file”值，将默认的属性内容由“°/osystemroot%System32ConfigSysEvent.Evt”改为新的存放路径即可。

4、接着也可以打开定位到

“HKEY_LOCAL_MACHIMESystemCurrentControlSetServicesEventLogApplication”，双击并修改右侧窗格中的“file”值，在d出的属性窗口中将属性内容将tt%SystemRoot%system32configAppEvent.Evt”改为新的存放路径也可以。

注册表修改win7日志存放位置（即路径）可以实现我们对日志的简便查找。在win7系统中，系统日志记录着系统中日常中的所有事件，就跟飞机上的黑闸子一样，在系统中有着非常之重要的作用。而很多win7系统用户总是由于不便找寻存放位置而烦恼，那么遇到这种情况我们应该怎么办呢？下面就跟我一起来看看具体的修改方法吧！

方法如下：

1、按Win+R组合键打开运行窗口，输入“regedit”字符命令，按回车键；

2、在打开的注册表编辑器窗口，左侧依次展开：

HKEY_LOCAL_MACHIME->System->CurrentControlSet->Services->EventLog->System；

3、在右侧窗口中双击“file”值，将默认的属性内容“%systemroot%System32ConfigSysEvent.Evt”改为新的存放路径即可。

1、按“Win+R”打开运行窗口，输入“regedit”命令后按回车，打开注册表。

2、在打开的“注册表编辑器”窗口，依次展开并定位到如下注册项： HKEY_LOCAL_MACHIME->System->CurrentControlSet->Services->EventLog->System

3、在右侧窗口中的双击“file”值，将默认的属性内容由“%systemroot%System32ConfigSysEvent.Evt”改为新的存放路径即可。

---