我有一台运行带有 Service Pack 2 的 Windows 2003 R2 Enterprise Ediditon 的服务器。我在 EventVwr 中重置了应用程序事件日志保留策略（右键单击应用程序，单击“根据需要覆盖事件”旁边的单选按钮。）几个小时后，不知何故，此设置被重置为“覆盖超过 7 天的事件”。这种情况发生了好几次，所以我启动了 RegMon 来监控是什么改变了这个设置。该设置位于 HKLM\System\CurrentControlSet\Services\EventLog\Applicatin\Retention。我发现 services.exe 会定期更改此设置。谁能告诉我为什么 services.exe 会自动更改事件日志保留策略，以及如何让它停止这样做？
问问题
546 次
1 回答
0
造成这种情况的通常原因是机器是域的一部分，并且组策略正在被 services.exe 中运行的东西下推和应用。
也就是说-您最好在serverfault.com上问这个问题=)
于 2009-07-20T15:34:18.563 回答