優(yōu)化安全日志

安全日志已滿時(shí)，Win2000 將停止響應(yīng)并顯示“審核失敗”消息，如要恢復(fù)它，必須清除安全日志。方法是：重新啟動(dòng)，用管理員組成員登錄，單擊“開始/ 設(shè)置/ 控制面板/管理工具/事件查看器”，右擊“安全日志”，選屬性，在彈出的窗口中，單擊“改寫久于n天的事件”或“不改寫事件”(手動(dòng)清除日志)，然后打開注冊表編輯器，在H K E Y _ L O C A L _ M A C H I N E SYSTEMCurrentControlSetControlLsa中，置項(xiàng)值crashonauditfail為1，最后重新啟動(dòng)。

Win2000因安全日志滿而停止后，如要恢復(fù)，請重新啟動(dòng)，用管理員組成員登錄，單擊“開始”/ 設(shè)置/ 控制面板/ 管理工具/ 事件查看器，如需要的話，保存已記錄的安全事件，然后從安全日志中清除所有事件， 打開注冊表編輯器， 在HKEY_LOCAL_MacHINESYSTEMCurrentControlSetControlLsa 中，置crashonauditfail 為1，最后重新啟動(dòng)。

優(yōu)化事件記錄

Win 2000 的事件記錄，會(huì)時(shí)刻記錄事件活動(dòng)情況，記錄文件的位置在c:WindowsSYSTEM32Config 中，如果把它保存在另一個(gè)硬盤中，就能減輕系統(tǒng)所在硬盤的負(fù)擔(dān)，達(dá)到優(yōu)化目的。方法是在下列分支中：

HKEY_LOCAL_MACHINESystem

CurrentControlSetServicesEventlogSecurity

HKEY_LOCAL_MACHINESystem

CurrentControlSetServicesEventlogApplication

HKEY_LOCAL_MACHINESystem

CurrentControlSetServicesEventlogSystem

將其中項(xiàng)值File的路徑都改為另一個(gè)硬盤中的目錄，比如：D:configAppEvent.Evt、D:configSecEvent.Evt、D:configSysEvent.Evt。