优化安全日志

安全日志已满时，Win2000 将停止响应并显示“审核失败”消息，如要恢复它，必须清除安全日志。方法是：重新启动，用管理员组成员登录，单击“开始/ 设置/ 控制面板/管理工具/事件查看器”，右击“安全日志”，选属性，在弹出的窗口中，单击“改写久于n天的事件”或“不改写事件”(手动清除日志)，然后打开注册表编辑器，在H K E Y _ L O C A L _ M A C H I N E \SYSTEM\CurrentControlSet\Control\Lsa中，置项值crashonauditfail为1，最后重新启动。

Win2000因安全日志满而停止后，如要恢复，请重新启动，用管理员组成员登录，单击“开始”/ 设置/ 控制面板/ 管理工具/ 事件查看器，如需要的话，保存已记录的安全事件，然后从安全日志中清除所有事件， 打开注册表编辑器， 在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 中，置crashonauditfail 为1，最后重新启动。www.xker.com(小新技术网)

优化事件记录

Win 2000 的事件记录，会时刻记录事件活动情况，记录文件的位置在c:\Windows\SYSTEM32\Config 中，如果把它保存在另一个硬盘中，就能减轻系统所在硬盘的负担，达到优化目的。方法是在下列分支中：

HKEY_LOCAL_MACHINE\System

\CurrentControlSet\Services\Eventlog\Security

HKEY_LOCAL_MACHINE\System

\CurrentControlSet\Services\Eventlog\Application

HKEY_LOCAL_MACHINE\System\

CurrentControlSet\Services\Eventlog\System

将其中项值File的路径都改为另一个硬盘中的目录，比如：D:\config\AppEvent.Evt、D:\config\SecEvent.Evt、D:\config\SysEvent.Evt。