我有一台运行Windows 2003 R2 Enterprise Ediditon Service Pack 2的服务器。我在EventVwr中重置了应用程序事件日志保留策略（右键单击Application，单击“根据需要覆盖事件”旁边的单选按钮。）A几个小时后，不知何故，此设置被重置为“覆盖超过7天的事件”。这发生了好几次，所以我启动了RegMon来监控改变这个设置的内容。该设置位于HKLM \ System \ CurrentControlSet \ Services \ EventLog \ Applicatin \ Retention。我发现services.exe正在定期更改此设置。任何人都可以告诉我为什么services.exe会自动更改事件日志保留策略，以及如何让它停止这样做？
答案 0 :(得分：0)
通常的原因是该计算机是域的一部分，组策略正在被service.exe中运行的东西推下并应用。
那就是说 - 你可能最好在serverfault.com =）
问这个问题