1
我有一臺運行帶有Service Pack 2的Windows 2003 R2 Enterprise Ediditon的服務器。我重置EventVwr中的應用程序事件日誌保留策略（右鍵單擊應用程序，單擊「根據需要覆蓋事件」旁邊的單選按鈕。）一些幾小時後，不知何故，該設置被重置爲「覆蓋7天以上的事件」。這發生了幾次，所以我啓動了RegMon來監視改變這個設置的是什麼。該設置位於HKLM \ System \ CurrentControlSet \ Services \ EventLog \ Applicatin \ Retention。我發現services.exe正在定期更改此設置。任何人都可以告訴我爲什麼services.exe會自動更改事件日誌保留策略，以及如何讓它停止這樣做？services.exe爲什麼更改事件日誌保留策略？