Groepsbeleid zoekenGroepsbeleid
Nederlands

Gedrag gebeurtenissenlogboek wanneer de maximale grootte van het logboekbestand is bereikt.: registerwaarde Retention (Security)ComputerHKLM\Software\Policies\Microsoft\Windows\EventLog\Security

Beleids-ID
Channel_Log_Retention_2
Bereik
Computerconfiguratie
Ondersteund op
Minimaal Windows Vista
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Windows-onderdelen › Gebeurtenissenlogboekservice › Beveiliging

Register

Retention

REG_SZComputer
HKLM\Software\Policies\Microsoft\Windows\EventLog\Security Huidige sleutel
Waarde bij ingeschakeld
1
Waarde bij uitgeschakeld
0
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\EventLog\Security]

; Opties (gebruik er maar één)
; Ingeschakeld
"Retention"="1"
; Uitgeschakeld
"Retention"="0"
CMD
:: Opties (gebruik er maar één)

:: Ingeschakeld
reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog\Security" /v "Retention" /t REG_SZ /d 1 /f
:: Uitgeschakeld
reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog\Security" /v "Retention" /t REG_SZ /d 0 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog\Security' -Force | Out-Null

# Opties (gebruik er maar één)
# Ingeschakeld
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog\Security' -Name 'Retention' -PropertyType String -Value '1' -Force | Out-Null
# Uitgeschakeld
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog\Security' -Name 'Retention' -PropertyType String -Value '0' -Force | Out-Null