כיצד לשנות את מיקום ברירת המחדל של קובץ יומן האירועים ב-Windows 10

אם אתה מקצוען IT, אתה בוודאי יודע שמיקום ברירת המחדל של קובץ יומן האירועים ב-Windows 10 הוא התיקיה %SystemRoot%System32WinevtLogs. אבל מה אם אתה רוצה לשנות את מיקום ברירת המחדל? למרבה המזל, זה די קל לעשות. להלן מדריך קצר כיצד לשנות את מיקום ברירת המחדל של קובץ יומן האירועים ב-Windows 10. ראשית, פתח את עורך הרישום. אתה יכול לעשות זאת על ידי לחיצה על התחל והקלדת 'regedit' בשורת החיפוש. לאחר מכן, נווט אל המפתח הבא: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventLogSecurity כעת, מצא את הערך 'EventMessageFile'. כברירת מחדל, יש להגדיר אותו ל'%SystemRoot%System32WinevtLogsSecurity.evtx'. לחץ עליו פעמיים ושנה את הערך למיקום החדש שבו ברצונך להשתמש עבור קובצי יומן האירועים שלך. לבסוף, הפעל מחדש את שירות יומן האירועים של Windows. אתה יכול לעשות זאת על ידי מעבר אל התחל > הפעלה והקלדת 'services.msc'. מצא את שירות 'יומן אירועים של Windows', לחץ עליו באמצעות לחצן העכבר הימני ובחר 'הפעל מחדש'. זהו זה! כעת שינית בהצלחה את מיקום ברירת המחדל של קובצי יומן האירועים שלך.

אם ברצונך לשנות את מיקום ברירת המחדל של קובץ יומן האירועים ב-Windows 10, מאמר זה יעזור לך. אתה יכול לשנות את מיקום קובץ היומן המוגדר מראש באמצעות עורך המדיניות הקבוצתית המקומי ועורך הרישום. עם זאת, מיקום זה חייב להיות ניתן לכתיבה על ידי שירות יומן אירועים ונגיש על ידי מנהלי מערכת.

שנה את מיקום ברירת המחדל של קובץ יומן האירועים ב-Windows 10

כדי לשנות את מיקום ברירת המחדל של קובץ יומן האירועים באמצעות עורך המדיניות הקבוצתית, בצע את השלבים הבאים:

המדפסת רוצה לשמור קובץ במקום להדפיס

1. נְקִישָׁה Win + R .
2. סוּג gpedit.ms c ולחץ להיכנס לַחְצָן.
3. לך ל בְּטִיחוּת IN תצורת מחשב .
4. לחץ פעמיים על הסמל ניהול המיקום של קובץ היומן הגדרה.
5. בחר כלול אוֹפְּצִיָה.
6. הזן את הנתיב בשדה.
7. ללחוץ להגיש מועמדות ו בסדר גמור .

בואו נעבור בפירוט על השלבים.

לחיצה ראשונה Win + R כדי לפתוח את חלון 'הפעלה' ואז הקלד |_+_|ולחץ להיכנס לַחְצָן. לאחר פתיחת עורך המדיניות הקבוצתית המקומית במחשב שלך, עקוב אחר הנתיב הזה:

IN בְּטִיחוּת בתיקייה תראה הגדרה בשם ניהול המיקום של קובץ היומן . לחץ פעמיים ובחר כלול אוֹפְּצִיָה.

לאחר מכן הזן נתיב הניתן לכתיבה על ידי שירות יומן האירועים ונגיש למנהל/ים של המחשב. בעת בחירת נתיב, עליך לשקול את שני התנאים הללו. אחרת, המדריך הזה לא יעבוד.

אם ברצונך לחזור לנתיב המקורי, בקר באותו מקום ובחר לא מוכן אוֹפְּצִיָה.

לקרוא : יומני מציג אירועים חסרים ב-Windows 10 .

שנה את המיקום של קובץ יומן האירועים באמצעות עורך הרישום.

כדי לשנות את המיקום של קובץ יומן האירועים ב-Windows 10, בצע את השלבים הבאים:

1. נְקִישָׁה Win + R .
2. סוּג regedit ופגע להיכנס לַחְצָן.
3. לחץ על סמל כן לַחְצָן.
4. לעבור ל חלונות IN מפתח HKLM .
5. לחץ לחיצה ימנית על Windows > חדש > מפתח.
6. לקרוא לזה כמו יומן האירועים .
7. לחץ באמצעות לחצן העכבר הימני על EventLog > חדש > מפתח.
8. לקרוא לזה כמו בְּטִיחוּת .
9. לחץ לחיצה ימנית על אבטחה > חדש > ערך מחרוזת.
10. לקרוא לזה כמו קוֹבֶץ .
11. לחץ פעמיים על קוֹבֶץ כדי להגדיר את נתוני הערך.
12. הזן את הנתיב למיקום ולחץ בסדר גמור .

מכיוון שאתה תיצור ותשנה כמה ערכים בעורך הרישום, מומלץ גיבוי של כל קבצי הרישום ו ליצור נקודת שחזור מערכת .

להעתיק חלונות נתיב קבצים - -

לחץ כדי להתחיל Win + R , הקלד|_+_|ולחץ להיכנס מַפְתֵחַ. אם חלון UAC מוצג, לחץ על הלחצן כן לַחְצָן. לאחר פתיחת עורך הרישום עבור לנתיב זה -

IN חלונות מפתח, תצטרך ליצור מפתח משנה אחד. כדי לעשות זאת, לחץ לחיצה ימנית על Windows > צור > מקש ותקרא לזה כאילו יומן האירועים .

כעת בצע את אותם השלבים כדי ליצור מפתח משנה בפנים יומן האירועים . במילים אחרות, לחץ לחיצה ימנית על EventLog> צור > מקש , ותקרא לזה בְּטִיחוּת .

לאחר מכן תצטרך ליצור ערך מחרוזת ב בְּטִיחוּת מַפְתֵחַ. כדי לעשות זאת, לחץ לחיצה ימנית על אבטחה ובחר חדש > ערך מחרוזת . אז תקרא לזה קוֹבֶץ .

לאחר מכן השבת את נתוני הערך קוֹבֶץ ערך מחרוזת. כדי לעשות זאת, לחץ פעמיים קוֹבֶץ , והזן את הנתיב שבו ברצונך לשמור את קובץ יומן האירועים נתוני ערך .

לחץ על בסדר גמור לחצן כדי לשמור את השינוי.

אם ברצונך לבחור בנתיב ברירת המחדל, לחץ לחיצה ימנית על יומן האירועים ובחר לִמְחוֹק אוֹפְּצִיָה. לאחר מכן תצטרך לאשר את המחיקה על ידי לחיצה על האפשרות החיובית.

לקרוא : יומני מציג אירועים חסרים .

המחשב לוקח לנצח כדי להפעיל מחדש את Windows 10

זה הכל! מקווה שזה עוזר.