优化安全日志

　　安全日志已满时，Win2000 将停止响应并显示“审核失败”消息，如要恢复它，必须清除安全日志。方法是：重新启动，用管理员组成员登录，单击“开始/ 设置/ 控制面板/管理工具/事件查看器”，右击“安全日志”，选属性，在弹出的窗口中，单击“改写久于n天的事件”或“不改写事件”(手动清除日志)，然后打开注册表编辑器，在H K E Y _ L O C A L _ M A C H I N E SYSTEMCurrentControlSetControlLsa中，置项值crashonauditfail为1，最后重新启动。

　　Win2000因安全日志满而停止后，如要恢复，请重新启动，用管理员组成员登录，单击“开始”/ 设置/ 控制面板/ 管理工具/ 事件查看器，如需要的话，保存已记录的安全事件，然后从安全日志中清除所有事件， 打开注册表编辑器， 在HKEY_LOCAL_MacHINESYSTEMCurrentControlSetControlLsa 中，置crashonauditfail 为1，最后重新启动。

　　优化事件记录

　　Win 2000 的事件记录，会时刻记录事件活动情况，记录文件的位置在c:WindowsSYSTEM32Config 中，如果把它保存在另一个硬盘中，就能减轻系统所在硬盘的负担，达到优化目的。方法是在下列分支中：

　　HKEY_LOCAL_MACHINESystem

　　CurrentControlSetServicesEventlogSecurity

　　HKEY_LOCAL_MACHINESystem

　　CurrentControlSetServicesEventlogApplication

　　HKEY_LOCAL_MACHINESystem

　　CurrentControlSetServicesEventlogSystem

　　将其中项值File的路径都改为另一个硬盘中的目录，比如：D:configAppEvent.Evt、D:configSecEvent.Evt、D:configSysEvent.Evt。

标签：