Win7系統(tǒng)修改安全日志存放路徑的方法

　　系統(tǒng)安全日志是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問題的信息，同時還可以監(jiān)視系統(tǒng)中發(fā)生的事，當電腦出現(xiàn)問題的時候可以通過安全日志來查看原因并解決，但是存放位置比較繁瑣，那么我們其實可以修改安全日志存放路徑，這樣就可以方便找到了，現(xiàn)在以win7專業(yè)版系統(tǒng)為例，給大家分享一下修改安全日志存放路徑的方法。

1、在win7專業(yè)版系統(tǒng)中打開“注冊表編輯器”窗口，展開并定位到如下分支：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Semces\EventLog\Security雙擊并修改右側(cè)窗格中的“file”值，在彈出的屬性窗口中將屬性內(nèi)容由“%SystemRoot%\System32\config\SecEvent.Evt”改為新的存放路徑即可。完成修改后，重新啟動電腦即可使修改生效。

2、要運行“事件查看器”工具，需要依次單擊“開始”一“程序”一“管理工具”一“事件查看器”。此外，也可以在“運行”欄或“命令提示符”窗口中，使用命令“Eventvwr.msc”來運行此工具。

在“事件查看器”窗口中選中一種日志類型后，在切換到右側(cè)窗格中，會列出各個事件的分類、日期、時間等多種事件頭號信息。

這些日志的具體含義如表所示。

3、我們可以自由控制宇段的出現(xiàn)，為此，需要依次單擊“查看”一“刪除/添加列”菜單，在彈出的如圖所示窗口中，選取不想看到的宇段，單擊“刪除”按鈕將字段移到左側(cè)欄中即可。

4、在右側(cè)列表中，選中某字段并單擊“上移”或“下移”按鈕后，可以調(diào)整該字段在事件査看器窗口中由左到右的顯示次序。

在“類型”列表中，不同的類型意味著事件的嚴重等級不同，在如表所示中給出了常見的五種等級的含義。

5、根據(jù)上述的分類說明，雙擊某種分類等級的日志后，在彈出的事件屬性窗口中，可以看到為什么引起此事件的原因。

　　關(guān)于Win7系統(tǒng)修改安全日志存放路徑的方法就給大家介紹到這邊了，有需要的用戶們可以按照上面的方法步驟來進行操作就可以了，更多精彩內(nèi)容歡迎繼續(xù)關(guān)注win7之家。