轻松更改Windows 2000事件日志目录

Windows 2003中有一个功能叫“事件日志”，它会记录系统活动信息，日志文件的位置在C:\WINDOWS\ SYSTEM32\Config目录下，其中的 *.evt文件就是日志文件，用记事本编辑就能修改了。AppEvent.Evt是应用程序日志 SecEvent.Evt是安全日志 SysEvent.Evt是系统日志 由于事件日志每时每刻都在活动，所以如果你有多个分区的话，可以将日志保存在C盘以外的分区中，这样就能减少系统所在分区的负担，达到优化的效果。

打开“注册表编辑器”，找下列键值：
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Eventlog\Security]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Eventlog\Application]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Eventlog\System]
然后将右侧窗格中的Flie项的路径改为另一块硬盘中的目录，比如：D:\config\AppEvent.Evt、D:\config\SecEvent.Evt、D:\config\SysEvent.Evt。然后重启使之生效。