優(yōu)化安全日志

安全日志已滿(mǎn)時(shí)，Win2000 將停止響應(yīng)并顯示“審核失敗”消息，如要恢復(fù)它，必須清除安全日志。方法是：重新啟動(dòng)，用管理員組成員登錄，單擊“開(kāi)始/ 設(shè)置/ 控制面板/管理工具/事件查看器”，右擊“安全日志”，選屬性，在彈出的窗口中，單擊“改寫(xiě)久于n天的事件”或“不改寫(xiě)事件”(手動(dòng)清除日志)，然后打開(kāi)注冊(cè)表編輯器，在H K E Y _ L O C A L _ M A C H I N E SYSTEMCurrentControlSetControlLsa中，置項(xiàng)值crashonauditfail為1，最后重新啟動(dòng)。

Win2000因安全日志滿(mǎn)而停止后，如要恢復(fù)，請(qǐng)重新啟動(dòng)，用管理員組成員登錄，單擊“開(kāi)始”/ 設(shè)置/ 控制面板/ 管理工具/ 事件查看器，如需要的話(huà)，保存已記錄的安全事件，然后從安全日志中清除所有事件， 打開(kāi)注冊(cè)表編輯器， 在HKEY_LOCAL_MacHINESYSTEMCurrentControlSetControlLsa 中，置crashonauditfail 為1，最后重新啟動(dòng)。

優(yōu)化事件記錄

Win 2000 的事件記錄，會(huì)時(shí)刻記錄事件活動(dòng)情況，記錄文件的位置在c:WindowsSYSTEM32Config 中，如果把它保存在另一個(gè)硬盤(pán)中，就能減輕系統(tǒng)所在硬盤(pán)的負(fù)擔(dān)，達(dá)到優(yōu)化目的。方法是在下列分支中：

HKEY_LOCAL_MACHINESystem

CurrentControlSetServicesEventlogSecurity

HKEY_LOCAL_MACHINESystem

CurrentControlSetServicesEventlogApplication

HKEY_LOCAL_MACHINESystem

CurrentControlSetServicesEventlogSystem

將其中項(xiàng)值File的路徑都改為另一個(gè)硬盤(pán)中的目錄，比如：D:configAppEvent.Evt、D:configSecEvent.Evt、D:configSysEvent.Evt。