在电脑上保存冰点还原事件日志的方法

在某些情况下,管理员可能希望保留事件日志，在Windows计算机上运行冰点还原精灵诊断或审计。 在冻结的事件日志可以保留通过创建第二个分区和指示操作系统日志文件保存在第二个分区。

图一：冰点还原配置管理程序windows更新

可以使用以下过程:

1. 浏览到关键:HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ \事件日志服务

2. 打开注册表子项,其中包含事件日志你想重定向,如应用程序。

3. 右边窗格中,您将发现一个值指定的文件(REG_EXPAND_SZ型),其中包含日志文件的路径和文件名。 您可以提供一个新的路径和文件名,但是你应该使用。 EVT文件扩展名。

4. 关闭注册表并重新启动计算机。