Steruj zachowaniem dziennika zdarzeń po osiągnięciu przez niego maksymalnego rozmiaru: wartość rejestru Retention (Security)KomputerHKLM\Software\Policies\Microsoft\Windows\EventLog\Security
- Identyfikator zasady
- Channel_Log_Retention_2
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- System Windows Vista lub nowszy
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Składniki systemu Windows › Usługa Dziennik zdarzeń › Zabezpieczenia
Rejestr
Retention
REG_SZKomputer- Wartość włączona
- 1
- Wartość wyłączona
- 0
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\EventLog\Security] ; Opcje (użyj tylko jednej) ; Włączone "Retention"="1" ; Wyłączone "Retention"="0"
CMD
:: Opcje (użyj tylko jednej) :: Włączone reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog\Security" /v "Retention" /t REG_SZ /d 1 /f :: Wyłączone reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog\Security" /v "Retention" /t REG_SZ /d 0 /f
PowerShell
# Wspólne: utwórz klucz New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog\Security' -Force | Out-Null # Opcje (użyj tylko jednej) # Włączone New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog\Security' -Name 'Retention' -PropertyType String -Value '1' -Force | Out-Null # Wyłączone New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog\Security' -Name 'Retention' -PropertyType String -Value '0' -Force | Out-Null