用安全模板修改XP系统日志设置
Posted on 八月 16rd, 2007 由 admin
热门问答：
推荐阅读
| · a780几个问题希望厂家改进 |
| 摘要：a780最新版50版使用二个月后，感觉还可以，就是有几个不大不小的问题感觉不爽。 1、蓝牙耳机使用起来有一点不是很方便，手机在打开蓝牙以后就一定要用蓝牙耳机接听，如果按手机的接听键接听，手机没反应，但是耳机就接通了。有时...... |
| · 长话市场竞争加剧 at＆t为什么反而提价？ |
| 摘要： “刚刚召开的中国互联网大会让我们这些做教育网站的人为之一震”北京中鸿智业有限公司总经理白云涛对记者说，“中国互联网的发展方向已确定，其实我们已在这个方向走了好几年了。”白云涛的意思是，他和他的公司从此搭上了顺风车，不再是逆水行舟了。 中国互联网大会提出，在经历了“挤水分”式调整的严酷洗礼之后，中国互联网公司应该切实把网络产业与传统产业有机结合起来，通过推出新形态的网络广告、实施信息内容及网络服务收费、提供手机短信服务和开...... |
正文
windows xp的系统日志会纪录系统中发生的所有事件，无论是来自安全问题、应用程序或者是系统本身配置的一些审核策略。除了在安全模板中启用审核策略以外，审核其他系统对象例如特定的文件、注册表键还有打印机，都可以被记录下来。
要查看安全模板中队系统日志方面的设置，依次双击：
安全模板
默认的配置文件保存目录(%systemroot%\security\templates)
特定的配置文件
事件查看器
注意：在对一个配置文件进行了任何修改之后，请记得保存修改，然后在正式使用之前一定要先测试好?/p>
事件查看器设置
事件查看器中可以通过安全模板设置的内容包括日志大小上限、来宾访问、日志保留多长时间，以及日志文件达到最大尺寸后采取什么操作。
要使用安全模板修改事件查看器设置，依次双击：
事件查看器– 事件查看器设置 – 需要查看或者编辑的项目
表7 列出了对于应用程序、安全和系统，建议的事件查看器设置
表7 事件查看器选项
讨论区