当Windows 2000操作系统安全日志装满时

董凤宝

　二、当Windows 2000操作系统安全日志装满时
　　1.首先请你打开事件查看器。
　　2.在随后出现的控制台树中，请你用右键单击“安全日志”，然后单击“属性”。
　　3.然后请你在“常规”选项卡上，单击“改写久于 n 天的事件”或“不改写事件（手动清除日志）”。
　　4.接下来请你点击“开始——运行”，再键入 regedit.exe命令，按确定后进入“HKEY_LOCAL_ MACHINE\SYSTEM \CurrentControlSet\Control\Lsa”，这时请你用右键点击“CrashOnAuditFail”，创建“REG_DWORD” 类型，值为“1”即可。
　　5.此后，你需要重新启动你的计算机。
　　特别要提醒你的是：
　　1.怎样才能打开事件查看器？好办！请你单击“开始——设置”，然后请你单击“控制面板”。双击“管理工具”，然后再双击“事件查看器”即可。
　　2.在结束此过程之后，当安全日志装满时，Windows 2000 将停止响应并显示“审核失败”的消息。当 Windows 2000 停止时，若要进行恢复，必须清除安全日志。
　　3.如果 Windows 2000 由于安全日志已满而暂停，则必须重新启动系统，如果将来需要用装满的日志停机，则必须重复该过程。
　　4.错误地编辑注册表可能会严重损坏系统。更改注册表之前，至少应该备份计算机上任何有用的数据。
　　5.你必须作为管理员或管理组成员登录，只用这样才能完成该过程。

桂馥兰香

很不错，对使用win2000的用户很有帮助！