1
我有一台运行带有Service Pack 2的Windows 2003 R2 Enterprise Ediditon的服务器。我重置EventVwr中的应用程序事件日志保留策略（右键单击应用程序，单击“根据需要覆盖事件”旁边的单选按钮。）一些几小时后，不知何故，该设置被重置为“覆盖7天以上的事件”。这发生了几次，所以我启动了RegMon来监视改变这个设置的是什么。该设置位于HKLM \ System \ CurrentControlSet \ Services \ EventLog \ Applicatin \ Retention。我发现services.exe正在定期更改此设置。任何人都可以告诉我为什么services.exe会自动更改事件日志保留策略，以及如何让它停止这样做？services.exe为什么更改事件日志保留策略？