Mit dieser Einstellung können Sie das Verhalten des Ereignisprotokolls festlegen, wenn bei der jeweiligen Protokolldatei die Maximalgrösse erreicht ist. Je nachdem ob das Protokoll archiviert wird oder nicht, gehen neue Ereignisse verloren.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  Windows
  EventLog
  Falls der letzte Schlüssel oder die folgenden Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Für die vier Standard-Ereignis-Listen gibt es je einen weiteren Schlüssel. Öffnen (bzw. Erstellen) Sie den entsprechenden Schlüssel:
  • Application (Anwendungsereignisse)
  • Security (Sicherheitsereignisse)
  • System (Systemereignisse)
  • Setup (Einrichtung)
• Doppelklicken Sie auf den Schlüssel "Retention".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Zeichenfolge" (REG_SZ). Als Schlüsselnamen geben Sie "Retention" ein.
• Als Zeichenfolge geben Sie die Zahl "1" ein.
• Die Änderungen werden erst nach einem Neustart aktiv.

Hinweise:

• Retention:
  0 = Bei der Maximalgrösse der Protokolldatei werden alte Ereignisse von neuen überschrieben.
  1 = Bei der Maximalgrösse der Protokolldatei werden keine neuen Ereignisse mehr in das Protokoll geschrieben, sondern gehen verloren.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Querverweise:

• Maximale Protkolldateigrösse festlegen
• Volles Protokoll automatisch archivieren