当安全日志已满的时你应该这样处理

安全日志已满时，Windows 2000将停止响应并显示“审核失败”信息，如要恢复它，必须清除安全日志。方法是：重新启动，用管理员身份登陆，单击“开始→设置→控制面板→管理工具→事件查看器”，右击“安全日志”，选属性，在弹出的窗口中，单击“改写久于n天的事件”或“不改写事件（手动清除日志）”，然后打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]，将crashonauditfail设置为1，最后重新启动。