Service Pack 2 を適用した Windows 2003 R2 Enterprise Edition を実行しているサーバーがあります。EventVwr 内でアプリケーション イベント ログ保持ポリシーをリセットしました ([アプリケーション] を右クリックし、[必要に応じてイベントを上書きする] の横にあるラジオ ボタンをクリックします)。数時間後、どういうわけか、この設定は「7 日より古いイベントを上書きする」にリセットされました。これは数回発生したため、RegMon を起動して、この設定の変更内容を監視しました。この設定は、HKLM\System\CurrentControlSet\Services\EventLog\Applicatin\Retention にあります。services.exe がこの設定を定期的に変更していることがわかりました。services.exe がイベント ログの保持ポリシーを自動的に変更する理由と、それを停止する方法を教えてください。
1 に答える
0
これの通常の原因は、マシンがドメインの一部であり、グループ ポリシーがプッシュ ダウンされ、services.exe 内で実行されている何かによって適用されていることです。
そうは言っても、おそらくserverfault.comでこの質問をしたほうがいいでしょう=）
于 2009-07-20T15:34:18.563 に答える