千墨同学_8139
2026-10-16
256人浏览
原创
安全日志达到最大容量后，默认可覆盖最旧事件。若合规要求保留旧记录，可选择“存档日志满时，不覆盖事件”或“不覆盖事件（手动清除日志）”。后一种方式会在日志写满后停止记录，必须配套容量监控、转发和定期归档。
运行 eventvwr.msc，展开“Windows 日志”，右键“安全”并选择“属性”。先记录当前日志路径、最大日志大小和保留方式；安全日志需要管理员权限才能修改。
根据事件量和保留期提高“最大日志大小”。进程创建等高频审核会显著增加写入量，容量不能照搬别人的数值。调整前确认系统盘空间和集中日志平台是否正常，避免日志归档挤满系统盘。
要自动保留旧记录，选择“存档日志满时，不覆盖事件”；如果要求任何旧记录都不能被自动覆盖，可选“不覆盖事件（手动清除日志）”，但必须设置满载告警和人工归档流程。应用后定期检查 Security.evtx 与归档文件，确认新事件仍持续写入。
相关文章
Win11如何利用DISM从PE彻底移除导致无法开机的错误补丁
Win11清空回收站后怎么免费恢复数据
Win11打字时光标隐藏不见了怎么调出来
Win11修改注册表导致系统蓝屏怎么在PE下加载配置单元修复
Win11开机内存占用就达到80%且找不到大进程怎么办
相关标签:
win11本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
相关专题
Java应用运行缓慢，如何调整JVM参数？本专题介绍OpenJDK JVM性能调优的基本流程，涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析，帮助你先定位瓶颈，再通过对照测试验证效果，避免直接套用参数而影响应用稳定性。
2026.10.16
0
10
怎样用OpenJDK搭建开发环境？本专题介绍版本选择、下载安装、环境变量配置和编译运行验证，帮助你理清JDK的作用及基本配置流程，并通过简单程序检查环境是否可用，为后续项目开发做好准备。
2026.10.16
0
10
Java项目开发完成后，怎样部署到目标环境并正常运行？本专题介绍OpenJDK应用部署流程，涵盖运行环境准备、版本兼容检查、应用打包、启动参数配置和日志查看，帮助你理清部署前后的操作顺序，减少环境差异造成的运行问题。
2026.10.16
0
10
本专题围绕Revel框架视图层开发，介绍模板语法、变量输出、布局复用、表单提交、参数绑定与验证规则，帮助开发者完成安全规范的页面交互。
2026.10.16
0
15
本专题聚焦Revel框架MVC核心机制，讲解路由定义、控制器Action、参数绑定、请求响应和反向路由，并结合常见场景梳理接口请求处理流程。
2026.10.16
0
15
本专题从Revel框架环境搭建讲起，系统介绍命令行工具安装、项目创建、目录结构、配置文件及热代码重载，帮助开发者快速完成首个Go Web应用。
2026.10.16
0
15
Linux新手命令专题汇集终端基础、文件目录操作、文本查看、软件安装和权限管理等入门文章，帮助按实际任务练习常用命令并建立命令行操作习惯。
2026.10.15
20
20
MySQL忘记密码专题汇集不同版本与系统下的root密码重置方法，覆盖MySQL 5.7、8.0、Mac、Linux及本地集成环境，并提示恢复权限与重新登录的检查步骤。
2026.10.15
20
18
Vue.js中ref和reactive的区别专题汇集两种响应式API的定义、访问方式、对象解构、侦听与性能取舍等文章，帮助结合实际状态类型选择合适写法。
2026.10.15
0
20
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 133.7万人学习
共49课时 | 82.4万人学习
