Maximale Protokolldateigröße (KB) angeben
Diese Computerrichtlinie begrenzt die Größe der Datei für das Windows-Systemprotokoll.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\EventLog\System\MaxSize
Diese Computerrichtlinie begrenzt die Größe der Datei für das Windows-Systemprotokoll. Der Wert MaxSize ist vom Typ REG_DWORD; seine Wertdaten geben die maximale Größe in Kilobyte an.
Zulässig sind Werte von 1024 KB bis 2147483647 KB, entsprechend 1 MB bis ungefähr 2 TB. Ohne diese Richtlinie verwendet Windows die lokal festgelegte maximale Protokollgröße.
Hinweise
Sicherheit
Eine zu geringe Maximalgröße kann den für Fehler-, Treiber- und Systemereignisse verfügbaren Protokollzeitraum verkürzen. Dadurch können Informationen, die für die Störungsanalyse oder forensische Untersuchungen benötigt werden, früher überschrieben werden. Verhindert eine gesonderte Aufbewahrungseinstellung das Überschreiben, können stattdessen neue Ereignisse verloren gehen, sobald das Protokoll voll ist.
Die Einstellung ändert weder die Zugriffsrechte auf das Systemprotokoll noch die Arten der aufgezeichneten Ereignisse.
Mögliche Nebenwirkungen
Ein höherer Grenzwert ermöglicht eine längere Ereignishistorie, kann jedoch entsprechend mehr Speicherplatz auf dem Datenträger beanspruchen. Ein niedrigerer Grenzwert führt dazu, dass das Protokoll seine Kapazitätsgrenze früher erreicht.
Hinweise
MaxSize legt nur die Größenobergrenze fest. Ob Windows beim Erreichen dieser Grenze ältere Ereignisse überschreibt, neue Ereignisse verwirft oder eine volle Protokolldatei sichert, wird durch separate Einstellungen für Aufbewahrung und automatische Sicherung bestimmt.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – EventLogService
Microsoft Learn: Eventlog-Schlüssel