WindowsTroubleshootingLogging

WindowsTroubleshootingLogging

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogApplication\MaxSize Максимальный размер *.log файла журнала событий «Безопасность» в Кб. Тип: REGDWORD; Значение: (по умолчанию = 512)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgentOakley\EnableLogging Создавать Oakley.log файл в %SystemRoot%debug папке для разработчиков или администраторов сети продвинутых в IKE. Тип: REGDWORD; Значение: (по умолчанию параметра нет; 1 = включить)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftMSSQLServerMSSQLServer\NumErrorLogs Количество сохраняемых файлов регистрации ошибок Microsoft SQL Server. Тип: REGDWORD; Значение: (по умолчанию параметра нет; любое допустимое)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDiagnostics\RunDiagnosticLoggingGlobal, RunDiagnosticLoggingGroupPolicy, RunDiagnosticLoggingAppDeploy, RunDiagnosticLoggingIntelliMirror Диагностические пользовательские настройки. Тип: REGDWORD; Значение: (по умолчанию параметра нет; 1 = включить)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogSystem\File Размещение *.Evt файла журнала событий «Система». Тип: REG EXPAND_ SZ; Значение: (путь к файлу)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogSecurity\File Размещение *.Evt файла журнала событий «Безопасность». Тип: REG EXPAND_ SZ; Значение: (путь к файлу)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogApplication\File Размещение *.Evt файла журнала событий «Пpилoжeниe». Тип: REG EXPAND_ SZ; Значение: (путь к файлу)

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogApplication\Retention Способ очистки *.log файла журнала событий «Безопасность». Тип: REGDWORD; Значение: (0 = файл перезаписывается; 0xffffffff = очистка вручную; по умолчанию = 604800 = 7 дней)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem\VerboseStatus Показывать дополнительные сообщения безпасности при входевыходе из системы, т.е. пoкaзывaeт инфopмaцию o выпoлняeмыx пpoцeccax при зaпуcкe и выxoдe из cиcтeмы. Поможет быcтpo выяcнить нa зaпуcк чeгo cиcтeмa тpaтит мнoгo вpeмeни и ecли вoзмoжнo, oтключить нe нужныe cepвиcы. Тип: REGDWORD; Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика. HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem\DisableStatusMessages этот параметр должен иметь значение = 0

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon\UserEnvDebugLevel Создание лог-файла процессов, для поиска проблем обработки пользовательских профилей и «Групповой политики». Файл располагается в каталоге %SystemRoot%DebugUserModeUserenv.log. Тип: REGDWORD; Значение: (по умолчанию параметра нет; 65538 = включить)