为什么 services.exe 会更改事件日志保留策略？答案

【问题标题】：Why is services.exe changing the Event Log retention policy?为什么 services.exe 会更改事件日志保留策略？
【发布时间】：2009-07-20 15:30:28
【问题描述】：

我有一台运行带有 Service Pack 2 的 Windows 2003 R2 Enterprise Ediditon 的服务器。我在 EventVwr 中重置了应用程序事件日志保留策略（右键单击应用程序，单击“根据需要覆盖事件”旁边的单选按钮。）几个小时后，不知何故，这个设置被重置为“覆盖超过 7 天的事件”。这种情况发生了好几次，所以我启动了 RegMon 来监控是什么改变了这个设置。该设置位于 HKLM\System\CurrentControlSet\Services\EventLog\Applicatin\Retention。我发现 services.exe 会定期更改此设置。谁能告诉我为什么 services.exe 会自动更改事件日志保留策略，以及如何让它停止这样做？

【问题讨论】：

标签： event-log

【解决方案1】：

这种情况的通常原因是机器是域的一部分，并且组策略正在被 services.exe 中运行的东西下推和应用。

也就是说——你最好在serverfault.com问这个问题=）

【讨论】：