Windows 2000のイベントログ（システム、アプリケーション、セキュリティ）では、必要に応じてログの最大サイズ、ログの保存日数、ログの保存方法を決めることができます。しかし、デフォルトではセキュリティ上十分なログを保存するにようは設定されていません。高度なセキュリティが必要な場合には、十分なログが保存されるように最大サイズなどの変更を行う必要があります。

「コンピュータの管理」を起動し、「イベント ビューア」から各ログ（システム、アプリケーション、セキュリティ）のプロパティで以下を設定します。

最大ログサイズ

必要に応じてイベントを上書きする

イベントを上書きする（〜日経過後）

イベントを上書きしない（手動でログを消去）

「イベント ログ」の「イベント ログの設定」で以下を設定します。

アプリケーション ログの最大サイズ

アプリケーション ログの保存日数

アプリケーション ログの保存方法

デフォルトでは、ゲストとヌル ログオンからシステムとアプリケーション ログへのアクセスが可能です。セキュリティ ログはデフォルトでゲストアクセスから保護されていますが、セキュリティ上好ましくない場合には、各ログに対してゲストからのアクセスを制限することが可能です。

*レジストリを編集する前には、必ずバックアップを行ってください。

「レジストリエディタ」を起動し、次の[LogName]に対応したレジストリキー値を作成または設定した後、リブートします。

ゲストとヌル ログオンからログへのアクセスを制限するには、値に「１」を設定します。

これらのレジストリキー値は、他のユーザーによって設定をリセットされないように、管理者とシステムのみが変更できるようにセキュリティ設定に注意しておく必要があります。

「イベント ログ」の「イベント ログの設定」で以下を「有効」に設定します。

アプリケーション ログのゲスト アクセスの制限

システム ログのゲスト アクセスの制限

セキュリティ ログのゲスト アクセスの制限

セキュリティ ログが設定された最大値に達し、それ以上セキュリティログを記録することができなくなった場合に、自動的にシステムをシャットダウンすることが可能です。この機能の詳細については、「システム監査の設定」を参照してください。

このページに掲載されている情報と登録商標について。