名稱控制記錄檔達到其大小上限時的事件記錄檔行為 (系統)
CCECCE-33729-5
GPOComputer Settings
類別事件日誌服務\系統
描述▪ 這個原則設定可以控制記錄檔達到其大小上限時的 [事件日誌] 行為
▪ 當這個原則設定已啟用且記錄檔達到其大小上限時,新事件將無法寫入記錄檔並且遺失
  當這個原則設定已停用且記錄檔達到其大小上限時,新事件將覆寫舊事件
▪注意: 舊事件的保留與否是根據 [記錄檔已滿時自動備份] 原則設定來決定的
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\Windows 元件\事件日誌服務\系統]
3. 在右邊窗點擊 "保留舊事件".
4. 選擇 "停用", 點擊 "確定" (GCB 設定值)
對應Windows 10: 第 247 項