当Windows *** 作系统安全日志装满时怎么办

1.首先请你打开事件查看器。

2.在随后出现的控制台树中，请你用右键单击“安全日志”，然后单击“属性”。

3.然后请你在“常规”选项卡上，单击“改写久于 n 天的事件”或“不改写事件（手动清除日志）”。

4.接下来请你点击“开始——运行”，再键入 regedit.exe命令，按确定后进入“HKEY_LOCAL_ MACHINESYSTEM CurrentControlSetControlLsa”，这时请你用右键点击“CrashOnAuditFail”，创建“REG_DWORD” 类型，值为“1”即可。

5.此后，你需要重新启动你的计算机。

特别要提醒你的是：

1.怎样才能打开事件查看器？好办！请你单击“开始——设置”，然后请你单击“控制面板”。双击“管理工具”，然后再双击“事件查看器”即可。

2.在结束此过程之后，当安全日志装满时，Windows 2000 将停止响应并显示“审核失败”的'消息。当 Windows 2000 停止时，若要进行恢复，必须清除安全日志。

3.如果 Windows 2000 由于安全日志已满而暂停，则必须重新启动系统，如果将来需要用装满的日志停机，则必须重复该过程。

4.错误地编辑注册表可能会严重损坏系统。更改注册表之前，至少应该备份计算机上任何有用的数据。

5.你必须作为管理员或管理组成员登录，只用这样才能完成该过程。

提示安全日志已满，只能用管理员帐号登录。解决这个问题的要点有两条：

1）不记录登陆事件。

2）增大安全日志的大小。

方法一：运行——输入“eventvwr”，进入事件查看器管理单元，选择下面的“应用程序”，单击" *** 作"— “删除所有事件”。下面的依次类推，删除其它的日志。其实我们可以对其日志文件的存储进行修改。选择“ *** 作”—属性，选择更改久于*天的事件，应用确定即可。

方法二：

1. 单击“开始”，指向“所有程序”，指向“管理工具”，然后单击“事件查看器”。

2. 右键单击“安全”，然后单击“属性”。

3. 在“安全属性”窗口的“日志大小”区域中，单击“达到日志大小上限时”下面的“按需要覆盖事件”选项。

4. 单击“确定”。

5. 关闭事件查看器。

---