云南龙网

  1. 首页 > 云知道 > >

1 11 深入 WIN2000注册表 Windows 2000的安全( 二 )

云知道


1)打开“开始”菜单并选择“运行” 。单击“浏览”按钮开始浏览直到找到Windows
2000的根目录(通常是WINNT)为止 。进入System目录并找到Regedt32.exe ， 将其选入对话框
并单击“确定”按钮 。注册表编辑器启动 ， 将所有的配置单元分别显示在不同的层叠子窗口
中 。
2)选择“窗口”菜单项HKEY_LOCAL_MACHINE ， 其子窗口显示 。最大化该窗口以便
于使用 。
3)使用左窗口的树型控件定位到SYSTEMCurrentControlSetServicesEventLogSecurity
子项 。单击该子项选取它 ， 在右窗口中显示其值 。
4)定位到值File的条目 。File的值包含用来保存安全事件日志文件的路径和文件名 。
提示Windows2000事件查看程序可以用来更改Security子项中值File的设置 。

确定安全事件日志文件的最大尺寸
Windows2000提供了把有关安全事件写入日志文件的能力 。注册表包含有控制这个日志
文件怎样创建和维护的设置 。要查看安全事件日志文件以千字节计的最大尺寸可以按照下面
的步骤进行操作：
1)打开“开始”菜单并选择“运行” 。单击“浏览”按钮开始浏览直到找到Windows
2000的根目录(通常是WINNT)为止 。进入System目录并找到Regedt32.exe ， 将其选入对话框并
单击“确定”按钮 。注册表编辑器启动 ， 将所有的配置单元分别显示在不同的层叠子窗口中 。
2)选择“窗口”菜单项HKEY_LOCAL_MACHINE ， 其子窗口显示 。最大化该窗口以便
于使用 。
3)使用左窗口的树型控件定位到SYSTEMCurrentControlSetServicesEventLogSecurity
子项 。单击该子项选取它 ， 在右窗口中显示其值 。
4)定位到值MaxSize的条目 。MaxSize的值包含安全事件日志文件所能达到的以千字节计
的最大尺寸 。
提示Windows2000事件查看程序可以用来更改Security子项中值MaxSize的设置 。
MaxSize的缺省值为512 。

检查安全事件日志中事件的生存期
Windows2000提供了把有关安全的事件写入日志文件的能力 。注册表包含有控制这个日
志文件怎样创建和维护的设置 。要查看安全事件日志文件中事件被覆盖前将保存多长时间可
以按照下面的步骤修改注册表：
1)打开“开始”菜单并选择“运行” 。单击“浏览”按钮开始浏览直到找到Windows
2000的根目录(通常是WINNT)为止 。进入System目录并找到Regedt32.exe ， 将其选入对话框
并单击“确定”按钮 。注册表编辑器启动 ， 将所有的配置单元分别显示在不同的层叠子窗口
中 。
2)选择“窗口”菜单项HKEY_LOCAL_MACHINE ， 其子窗口显示 。最大化该窗口以便
于使用 。
3)使用左窗口的树型控件定位到SYSTEMCurrentControlSetServicesEventLogSecurity
子项 。单击该子项选取它 ， 在右窗口中显示其值 。
4)定位到值Retention的条目 。Retention的值指定事件保存在日志文件中的秒数；日志文
件中任何比这个值“新”的事件都不会被覆盖 ， 而比这个值“老”的则会被覆盖 。如果某个
事件无法添加到已有的日志文件中 ， 则发生一个日志满事件 。
提示Windows2000事件查看程序可以用来更改值Retention的设置 。Retention的缺
省值是604800秒(7天) 。

确定一个Windows2000服务是否日志安全事件
Windows2000提供了把有关安全的事件写入日志文件的能力 。注册表包含有控制这个日
志文件怎样创建和维护的设置 。要确定一个Windows2000服务是否将其事件记录到安全日志
文件中可以按照下面的步骤完成操作：
1)打开“开始”菜单并选择“运行” 。单击“浏览”按钮开始浏览直到找到Windows
2000的根目录(通常是WINNT)为止 。进入System目录并找到Regedt32.exe ， 将其选入对话框

推荐阅读


上一篇：文职是什么工作

下一篇：淘宝怎么换号开店