Nếu bạn là một chuyên gia CNTT, bạn có thể biết rằng vị trí tệp nhật ký sự kiện mặc định trong Windows 10 là thư mục %SystemRoot%System32WinevtLogs. Nhưng nếu bạn muốn thay đổi vị trí mặc định thì sao? May mắn thay, nó khá dễ thực hiện. Dưới đây là hướng dẫn nhanh về cách thay đổi vị trí tệp nhật ký sự kiện mặc định trong Windows 10. Đầu tiên, mở Registry Editor. Bạn có thể thực hiện việc này bằng cách nhấn Bắt đầu và nhập 'regedit' vào thanh tìm kiếm. Sau đó, điều hướng đến khóa sau: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventLogSecurity Bây giờ, hãy tìm giá trị 'EventMessageFile'. Theo mặc định, nó phải được đặt thành '%SystemRoot%System32WinevtLogsSecurity.evtx'. Nhấp đúp vào nó và thay đổi giá trị thành vị trí mới mà bạn muốn sử dụng cho các tệp nhật ký sự kiện của mình. Cuối cùng, khởi động lại Dịch vụ nhật ký sự kiện Windows. Bạn có thể làm điều này bằng cách vào Start > Run và gõ 'services.msc'. Tìm dịch vụ 'Nhật ký sự kiện Windows', nhấp chuột phải vào dịch vụ đó và chọn 'Khởi động lại'. Đó là nó! Bây giờ bạn đã thay đổi thành công vị trí mặc định của các tệp nhật ký sự kiện của mình.
Nếu bạn muốn thay đổi vị trí tệp nhật ký sự kiện mặc định trong Windows 10, bài viết này sẽ hữu ích cho bạn. Bạn có thể thay đổi vị trí tệp nhật ký được xác định trước bằng Trình chỉnh sửa chính sách nhóm cục bộ và Trình chỉnh sửa sổ đăng ký. Tuy nhiên, vị trí này phải được ghi bởi dịch vụ Nhật ký sự kiện và quản trị viên có thể truy cập được.
Thay đổi vị trí tệp nhật ký sự kiện mặc định trong Windows 10
Để thay đổi vị trí tệp nhật ký sự kiện mặc định bằng Trình chỉnh sửa chính sách nhóm, hãy làm theo các bước sau:
bluestacks bị kẹt khi khởi chạy windows 7
- Nhấp chuột Thắng + R .
- Kiểu gpedit.ms c và nhấn để đi vào cái nút.
- đi đến Sự an toàn TRONG Cấu hình máy tính .
- Nhấp đúp chuột vào biểu tượng Quản lý vị trí của tệp nhật ký cài đặt.
- Lựa chọn bao gồm lựa chọn.
- Nhập đường dẫn vào trường.
- Nhấn Áp dụng Và Khỏe .
Hãy đi qua các bước một cách chi tiết.
lần nhấn đầu tiên Thắng + R để mở cửa sổ 'Run' Sau đó gõ |_+_|và nhấn để đi vào cái nút. Sau khi mở Local Group Policy Editor trên máy tính của bạn, hãy làm theo đường dẫn sau:
|_+_|TRONG Sự an toàn trong thư mục, bạn sẽ thấy một cài đặt có tên Quản lý vị trí của tệp nhật ký . Nhấp đúp chuột và chọn bao gồm lựa chọn.
Sau đó, nhập một đường dẫn mà dịch vụ Nhật ký sự kiện có thể ghi và (các) quản trị viên của máy tính có thể truy cập được. Khi chọn một con đường, bạn phải xem xét hai điều kiện này. Nếu không, hướng dẫn này sẽ không hoạt động.
Nếu muốn quay lại đường dẫn ban đầu thì truy cập vào chỗ cũ và chọn Không được thiết lập lựa chọn.
Đọc : Nhật ký trình xem sự kiện bị thiếu trong Windows 10 .
Thay đổi vị trí của tệp nhật ký sự kiện bằng Registry Editor.
Để thay đổi vị trí của tệp nhật ký sự kiện trong Windows 10, hãy làm theo các bước sau:
- Nhấp chuột Thắng + R .
- Kiểu chỉnh sửa lại va đanh để đi vào cái nút.
- nhấp vào biểu tượng Đúng cái nút.
- Chuyển sang các cửa sổ TRONG khóa HKLM .
- Nhấp chuột phải vào Windows> Mới> Khóa.
- gọi nó như Nhật ký sự kiện .
- Nhấp chuột phải vào Nhật ký sự kiện > Mới > Khóa.
- gọi nó như Sự an toàn .
- Nhấp chuột phải vào Bảo mật > Mới > Giá trị chuỗi.
- gọi nó như tài liệu .
- nhấp đúp chuột vào tài liệu để đặt dữ liệu giá trị.
- Nhập đường dẫn đến vị trí và nhấp vào Khỏe .
Vì bạn sẽ tạo và sửa đổi một số giá trị trong Registry Editor, nên bạn nên sao lưu tất cả các tập tin đăng ký Và tạo điểm khôi phục hệ thống .
cửa sổ vị trí ghi chú dính 7
Nhấp để bắt đầu Thắng + R , nhập|_+_|và nhấn để đi vào chìa khóa. Nếu cửa sổ UAC được hiển thị, hãy nhấp vào nút Đúng cái nút. Sau khi mở Registry Editor, hãy đi đến đường dẫn này -
|_+_|TRONG các cửa sổ key, bạn sẽ cần tạo một khóa con. Để thực hiện việc này, nhấp chuột phải vào Windows > Tạo > Khóa và gọi nó như thế Nhật ký sự kiện .
Bây giờ hãy làm theo các bước tương tự để tạo khóa con bên trong Nhật ký sự kiện . Nói cách khác, nhấp chuột phải vào Nhật ký sự kiện> Tạo > Khóa , và gọi nó Sự an toàn .
Sau đó, bạn sẽ cần tạo một giá trị chuỗi trong Sự an toàn chìa khóa. Để thực hiện việc này, nhấp chuột phải vào Bảo mật và chọn Mới > Giá trị chuỗi . Sau đó gọi nó tài liệu .
Sau đó vô hiệu hóa dữ liệu giá trị tài liệu Chuỗi giá trị. Để làm điều này, nhấp đúp vào tài liệu và nhập đường dẫn mà bạn muốn lưu tệp nhật ký sự kiện dưới dạng Dữ liệu giá trị .
Bấm vào Khỏe để lưu thay đổi.
Nếu bạn muốn chọn đường dẫn mặc định, nhấp chuột phải vào Nhật ký sự kiện và chọn xóa bỏ lựa chọn. Sau đó, bạn sẽ cần xác nhận việc xóa bằng cách nhấp vào tùy chọn khẳng định.
Đọc : Nhật ký trình xem sự kiện bị thiếu .
Windows cập nhật dọn dẹp chậmTải PC Repair Tool để nhanh chóng tìm và tự động sửa lỗi Windows
Đây là tất cả! Hy vọng nó giúp.
