Windows\Troubleshooting\Logging.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\\MaxSize Максимальный размер *.log файла журнала событий «Безопасность» в Кб. Тип: REGDWORD; Значение: (по умолчанию = 512).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent\Oakley\\EnableLogging Создавать Oakley.log файл в %SystemRoot%\debug папке для разработчиков или администраторов сети продвинутых в IKE. Тип: REGDWORD; Значение: (по умолчанию параметра нет; 1 = включить).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\\NumErrorLogs Количество сохраняемых файлов регистрации ошибок Microsoft SQL Server. Тип: REGDWORD; Значение: (по умолчанию параметра нет; любое допустимое).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Diagnostics\\RunDiagnosticLoggingGlobal, RunDiagnosticLoggingGroupPolicy, RunDiagnosticLoggingAppDeploy, RunDiagnosticLoggingIntelliMirror Диагностические пользовательские настройки. Тип: REGDWORD; Значение: (по умолчанию параметра нет; 1 = включить).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\\File Размещение *.Evt файла журнала событий «Система». Тип: REG EXPAND_ SZ; Значение: (путь к файлу).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security\\File Размещение *.Evt файла журнала событий «Безопасность». Тип: REG EXPAND_ SZ; Значение: (путь к файлу).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\\File Размещение *.Evt файла журнала событий «Приложение». Тип: REG EXPAND_ SZ; Значение: (путь к файлу).

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\\Retention Способ очистки *.log файла журнала событий «Безопасность». Тип: REGDWORD; Значение: (0 = файл перезаписывается; 0xffffffff = очистка вручную; по умолчанию = 604800 = 7 дней).

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\VerboseStatus Показывать дополнительные сообщения безпасности при входе\выходе из системы, т.е. показывает информацию o выполняемых процессах при запуске и выходе из системы. Поможет быстро выяснить на запуск чего система тратит много времени и если возможно, отключить не нужные сервисы. Тип: REGDWORD; Значение: (по умолчанию параметра нет; 1 = включить) Групповая политика. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\DisableStatusMessages этот параметр должен иметь значение = 0.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserEnvDebugLevel Создание лог-файла процессов, для поиска проблем обработки пользовательских профилей и «Групповой политики». Файл располагается в каталоге %SystemRoot%\Debug\UserMode\Userenv.log. Тип: REGDWORD; Значение: (по умолчанию параметра нет; 65538 = включить).