كيفية تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10

إذا كنت محترفًا في مجال تكنولوجيا المعلومات ، فمن المحتمل أنك تعلم أن موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10 هو المجلد٪ SystemRoot٪ System32 Winevt Logs. ولكن ماذا لو كنت تريد تغيير الموقع الافتراضي؟ لحسن الحظ ، من السهل جدًا القيام بذلك. فيما يلي دليل سريع حول كيفية تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10. أولاً ، افتح محرر التسجيل. يمكنك القيام بذلك عن طريق الضغط على Start وكتابة 'regedit' في شريط البحث. ثم انتقل إلى المفتاح التالي: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services EventLog Security الآن ، ابحث عن قيمة EventMessageFile. بشكل افتراضي ، يجب تعيينه على '٪ SystemRoot٪ System32 Winevt Logs Security.evtx'. انقر نقرًا مزدوجًا فوقه وقم بتغيير القيمة إلى الموقع الجديد الذي تريد استخدامه لملفات سجل الأحداث. أخيرًا ، أعد تشغيل خدمة سجل أحداث Windows. يمكنك القيام بذلك عن طريق الانتقال إلى ابدأ> تشغيل وكتابة 'services.msc'. ابحث عن خدمة 'سجل أحداث Windows' ، وانقر بزر الماوس الأيمن عليها ، وحدد 'إعادة التشغيل'. هذا كل شيء! لقد نجحت الآن في تغيير الموقع الافتراضي لملفات سجل الأحداث.

إذا كنت تريد تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10 ، فستكون هذه المقالة مفيدة لك. يمكنك تغيير موقع ملف السجل المحدد مسبقًا باستخدام محرر نهج المجموعة المحلي ومحرر التسجيل. ومع ذلك ، يجب أن يكون هذا الموقع قابلاً للكتابة بواسطة خدمة سجل الأحداث ويمكن للمسؤولين الوصول إليه.

تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10

لتغيير موقع ملف سجل الأحداث الافتراضي باستخدام محرر نهج المجموعة ، اتبع الخطوات التالية:

تم تعليق bluestacks عند تهيئة windows 7

1. انقر Win + R. .
2. يكتب gpedit.ms ج والصحافة ليأتي زر.
3. اذهب إلى أمان في تكوين الكمبيوتر .
4. انقر نقرًا مزدوجًا فوق الرمز إدارة موقع ملف السجل جلسة.
5. يختار متضمن خيار.
6. أدخل المسار في الحقل.
7. يضعط يتقدم و بخير .

دعنا نذهب من خلال الخطوات بالتفصيل.

الضغط الأول Win + R. لفتح نافذة 'تشغيل' ثم اكتب | _ + _ | واضغط ليأتي زر. بعد فتح Local Group Policy Editor على جهاز الكمبيوتر الخاص بك ، اتبع هذا المسار:

في أمان في المجلد ، سترى إعدادًا يسمى إدارة موقع ملف السجل . انقر نقرًا مزدوجًا وحدد متضمن خيار.

ثم أدخل مسارًا يمكن كتابته بواسطة خدمة سجل الأحداث ويمكن الوصول إليه من قِبل مسؤول (مسؤولي) الكمبيوتر. عند اختيار المسار ، يجب مراعاة هذين الشرطين. خلاف ذلك ، لن يعمل هذا الدليل.

إذا كنت تريد العودة إلى المسار الأصلي ، فقم بزيارة نفس المكان وحدد غير مضبوط خيار.

يقرأ : سجلات عارض الأحداث مفقودة في نظام التشغيل Windows 10 .

قم بتغيير موقع ملف سجل الأحداث باستخدام محرر التسجيل.

لتغيير موقع ملف سجل الأحداث في نظام التشغيل Windows 10 ، اتبع الخطوات التالية:

1. انقر Win + R. .
2. يكتب رجديت وضرب ليأتي زر.
3. انقر فوق أيقونة نعم زر.
4. التبديل إلى شبابيك في مفتاح HKLM .
5. انقر بزر الماوس الأيمن فوق Windows> جديد> مفتاح.
6. نسميها مثل سجل الأحداث .
7. انقر بزر الماوس الأيمن فوق سجل الأحداث> جديد> مفتاح.
8. نسميها مثل أمان .
9. انقر بزر الماوس الأيمن فوق الأمان> جديد> قيمة السلسلة.
10. نسميها مثل ملف .
11. انقر نقرًا مزدوجًا فوق ملف لتعيين بيانات القيمة.
12. أدخل المسار إلى الموقع وانقر بخير .

نظرًا لأنك ستقوم بإنشاء وتعديل بعض القيم في محرر التسجيل ، فمن المستحسن النسخ الاحتياطي لجميع ملفات التسجيل و إنشاء نقطة استعادة النظام .

ملاحظات لاصقة نوافذ الموقع 7

انقر لتبدأ Win + R. ، اكتب | _ + _ | واضغط ليأتي مفتاح. إذا تم عرض نافذة UAC ، فانقر فوق الزر نعم زر. بعد فتح محرر التسجيل ، انتقل إلى هذا المسار -

في شبابيك مفتاح ، سوف تحتاج إلى إنشاء مفتاح فرعي واحد. للقيام بذلك ، انقر بزر الماوس الأيمن فوق Windows> إنشاء> مفتاح ونسميها مثل سجل الأحداث .

الآن اتبع نفس الخطوات لإنشاء مفتاح فرعي بالداخل سجل الأحداث . بمعنى آخر ، انقر بزر الماوس الأيمن فوق سجل الأحداث> إنشاء> مفتاح ، وندعوها أمان .

بعد ذلك ستحتاج إلى إنشاء قيمة سلسلة في أمان مفتاح. للقيام بذلك ، انقر بزر الماوس الأيمن فوق الأمان وحدد جديد> قيمة السلسلة . ثم أطلق عليه ملف .

ثم قم بتعطيل بيانات القيمة ملف قيمة السلسلة. للقيام بذلك ، انقر نقرًا مزدوجًا ملف ، وأدخل المسار الذي تريد حفظ ملف سجل الأحداث به كملف بيانات القيمة .

انقر فوق بخير زر لحفظ التغيير.

إذا كنت ترغب في اختيار المسار الافتراضي ، فانقر بزر الماوس الأيمن فوق سجل الأحداث واختر يمسح خيار. ستحتاج بعد ذلك إلى تأكيد الحذف بالنقر فوق الخيار الإيجابي.

يقرأ : سجلات عارض الأحداث مفقودة .

تنظيف تحديث ويندوز بطيء

هذا كل شيء! آمل أن يساعد.