Win7修改安全日志存放路径的技巧

win7系统的安全日志存放在哪里？系统日志记录了系统中硬件、软件及系统问题的信息，并用于监控系统事件。如果系统出现故障，可以通过修改安全日志来解决问题。下面，小编将为您详细介绍如何在win7系统中修改安全日志的存放路径。

1、首先，在Win7中打开“注册表编辑器”窗口，并导航至以下分支：

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesEventLogSecurity

双击并修改右侧窗格中的“file”值，在弹出的属性窗口中，将原路径“%SystemRoot%System32configSecEvent.Evt”更改为您希望的新存放路径。

完成修改后，重启计算机以使更改生效。

安全日志

2、要运行“事件查看器”工具，请依次点击“开始”菜单中的“程序”、“管理工具”，然后选择“事件查看器”。您也可以在“运行”框或“命令提示符”窗口中输入“Eventvwr.msc”来启动此工具。

在“事件查看器”窗口中选择一种日志类型后，右侧窗格会显示事件的分类、日期、时间等详细信息。

安全日志

3、您可以自定义显示的字段，只需依次点击“查看”菜单中的“删除/添加列”，在弹出的窗口中，选择您不想显示的字段，并点击“删除”按钮将其移到左侧栏。

4、在右侧列表中，选中某个字段并点击“上移”或“下移”按钮，您可以调整该字段在事件查看器窗口中的显示顺序。

在“类型”列表中，不同的类型表示事件的严重性等级，如下表所示，列出了常见的五种等级及其含义。

安全日志

5、根据上述分类说明，双击某一分类等级的日志，在弹出的事件属性窗口中，您可以看到导致此事件发生的原因。

安全日志