So ändern Sie den Standardspeicherort der Ereignisprotokolldatei in Windows 10

Wenn Sie ein IT-Experte sind, wissen Sie wahrscheinlich, dass der Standardspeicherort für Ereignisprotokolldateien in Windows 10 der Ordner „%SystemRoot%System32WinevtLogs“ ist. Aber was ist, wenn Sie den Standardspeicherort ändern möchten? Glücklicherweise ist es ziemlich einfach zu tun. Hier finden Sie eine Kurzanleitung zum Ändern des standardmäßigen Speicherorts der Ereignisprotokolldatei in Windows 10. Öffnen Sie zunächst den Registrierungseditor. Sie können dies tun, indem Sie auf Start klicken und „regedit“ in die Suchleiste eingeben. Navigieren Sie dann zu folgendem Schlüssel: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventLogSecurity Suchen Sie nun den Wert „EventMessageFile“. Standardmäßig sollte es auf „%SystemRoot%System32WinevtLogsSecurity.evtx“ eingestellt sein. Doppelklicken Sie darauf und ändern Sie den Wert auf den neuen Speicherort, den Sie für Ihre Ereignisprotokolldateien verwenden möchten. Starten Sie abschließend den Windows-Ereignisprotokolldienst neu. Sie können dies tun, indem Sie zu Start > Ausführen gehen und „services.msc“ eingeben. Suchen Sie den Dienst „Windows-Ereignisprotokoll“, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Neu starten“. Das ist es! Sie haben den Standardspeicherort Ihrer Ereignisprotokolldateien jetzt erfolgreich geändert.

Wenn Sie den Standardspeicherort der Ereignisprotokolldatei in Windows 10 ändern möchten, ist dieser Artikel hilfreich für Sie. Sie können den vordefinierten Speicherort der Protokolldatei mit dem Editor für lokale Gruppenrichtlinien und dem Registrierungseditor ändern. Dieser Speicherort muss jedoch vom Ereignisprotokolldienst beschreibbar und für Administratoren zugänglich sein.

Ändern Sie den Standardspeicherort der Ereignisprotokolldatei in Windows 10

Führen Sie die folgenden Schritte aus, um den Standardspeicherort der Ereignisprotokolldatei mithilfe des Gruppenrichtlinien-Editors zu ändern:

Bluestacks stecken beim Initialisieren von Windows 7 fest

1. Klicken Sieg + R .
2. Typ gpedit.ms c und drücken Sie Betreten Taste.
3. gehe zu Sicherheit IN Computerkonfiguration .
4. Doppelklicken Sie auf das Symbol Verwalten des Speicherorts der Protokolldatei Einstellung.
5. Wählen Inbegriffen Möglichkeit.
6. Geben Sie den Pfad in das Feld ein.
7. Drücken Sie Anwenden Und Bußgeld .

Lassen Sie uns die Schritte im Detail durchgehen.

Erst drücken Sieg + R Um das Fenster „Ausführen“ zu öffnen, geben Sie dann |_+_| ein und drücken Sie Betreten Taste. Folgen Sie nach dem Öffnen des Editors für lokale Gruppenrichtlinien auf Ihrem Computer diesem Pfad:

IN Sicherheit In dem Ordner sehen Sie eine Einstellung namens Verwalten des Speicherorts der Protokolldatei . Doppelklicken und auswählen Inbegriffen Möglichkeit.

Geben Sie dann einen Pfad ein, der vom Ereignisprotokolldienst beschreibbar und für den/die Administrator(en) des Computers zugänglich ist. Bei der Auswahl eines Pfades müssen Sie diese beiden Bedingungen berücksichtigen. Andernfalls funktioniert diese Anleitung nicht.

Wenn Sie zum ursprünglichen Pfad zurückkehren möchten, besuchen Sie denselben Ort und wählen Sie aus Nicht eingestellt Möglichkeit.

Lesen : Protokolle der Ereignisanzeige fehlen in Windows 10 .

Ändern Sie den Speicherort der Ereignisprotokolldatei mit dem Registrierungseditor.

Gehen Sie folgendermaßen vor, um den Speicherort der Ereignisprotokolldatei in Windows 10 zu ändern:

1. Klicken Sieg + R .
2. Typ regedit und schlagen Betreten Taste.
3. Klicken Sie auf das Symbol Ja Taste.
4. Wechseln zu Fenster IN HKLM-Schlüssel .
5. Klicken Sie mit der rechten Maustaste auf Windows > Neu > Schlüssel.
6. nenne es wie Das Ereignisprotokoll .
7. Klicken Sie mit der rechten Maustaste auf EventLog > Neu > Schlüssel.
8. nenne es wie Sicherheit .
9. Klicken Sie mit der rechten Maustaste auf Sicherheit > Neu > Zeichenfolgenwert.
10. nenne es wie Datei .
11. Doppelklicken Sie auf Datei um die Wertdaten einzustellen.
12. Geben Sie den Pfad zum Speicherort ein und klicken Sie auf Bußgeld .

Da Sie einige Werte im Registrierungseditor erstellen und ändern, wird dies empfohlen Sicherung aller Registrierungsdateien Und Erstellen Sie einen Systemwiederherstellungspunkt .

Haftnotizen Standortfenster 7

Klicken Sie zum Starten Sieg + R , geben Sie|_+_|ein und drücken Sie Betreten Taste. Wenn das UAC-Fenster angezeigt wird, klicken Sie auf die Schaltfläche Ja Taste. Gehen Sie nach dem Öffnen des Registrierungseditors zu diesem Pfad -

IN Fenster key, müssen Sie einen Unterschlüssel erstellen. Klicken Sie dazu mit der rechten Maustaste auf Windows > Erstellen > Schlüssel und nenne es so Das Ereignisprotokoll .

Befolgen Sie nun die gleichen Schritte, um darin einen Unterschlüssel zu erstellen Das Ereignisprotokoll . Mit anderen Worten, klicken Sie mit der rechten Maustaste auf EventLog> Erstellen > Schlüssel , und ruf es an Sicherheit .

Danach müssen Sie einen Zeichenfolgenwert in erstellen Sicherheit Taste. Klicken Sie dazu mit der rechten Maustaste auf Sicherheit und wählen Sie aus Neu > Zeichenfolgenwert . Dann ruf es an Datei .

Deaktivieren Sie dann die Wertdaten Datei Zeichenfolgenwert. Doppelklicken Sie dazu Datei , und geben Sie den Pfad ein, unter dem Sie die Ereignisprotokolldatei speichern möchten Messwert .

Klicke auf Bußgeld Schaltfläche, um die Änderung zu speichern.

Wenn Sie den Standardpfad wählen möchten, klicken Sie mit der rechten Maustaste auf Das Ereignisprotokoll und auswählen löschen Möglichkeit. Sie müssen dann die Löschung bestätigen, indem Sie auf die Bestätigungsoption klicken.

Lesen : Protokolle der Ereignisanzeige fehlen .

Windows Update Bereinigung langsam

Das ist alles! Ich hoffe es hilft.