-
打開注冊表編輯器:
- 使用“Win+R”組合快捷鍵打開運行對話框。
- 在對話框中輸入regedit,然后按回車鍵,即可打開注冊表編輯器。
-
定位到系統(tǒng)日志路徑項:
- 在注冊表編輯器中,依次展開并定位到以下路徑:HKEY_LOCAL_MACHINES/YSTEM/CurrentControlSet/Services/EventLog/System。
-
修改系統(tǒng)日志存放路徑:
- 在右側(cè)窗格中,找到并雙擊名為“File”的項。
- 在彈出的屬性窗口中,將“數(shù)值數(shù)據(jù)”字段中的默認路徑(例如:%SystemRoot%System32ConfigSysEvent.Evt)修改為新的存放路徑。
- 注意:新路徑需要確保系統(tǒng)具有寫入權(quán)限,并且路徑格式正確。
-
定位到應(yīng)用程序日志路徑項(可選):
- 如果還需要修改應(yīng)用程序日志的存放路徑,可以定位到以下路徑:HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/EventLog/Application。
- 同樣地,在右側(cè)窗格中找到并雙擊名為“File”的項,然后修改其數(shù)值數(shù)據(jù)為新路徑。
-
重啟計算機:
- 修改完成后,建議重啟計算機以確保更改生效
或者直接到計算機管理>windows日志>選中系統(tǒng)或應(yīng)用程序,點擊右邊的“屬性”按鈕在日志路徑中設(shè)置