你好,
谢谢你的提问。
1. 关于想要修改windows安全日志的默认保存路径。你可以通过通过注册表来修改。
请按照如下步骤执行:
a. 单击“ 开始”,单击“运行”,键入regedt32,然后单击“ 确定”。
b. 在Windows菜单上,单击本地计算机上的HKEY_LOCAL_ MACHINE。
对于安全日志:
单击System \ CurrentControlSet \ Services \ EventLog \ Security文件夹,然后双击FILE值。
在“ 字符串”框中键入新驱动器和路径,包括文件名\ SecEvent.Evt,然后单击“ 确定”。默认路径为%SystemRoot%\ System32 \ Config \ SecEvent.Evt
c. 更改完值之后,需要重启计算机以让注册表生效。
2. 关于其他日志方法同上。
3. 此外,建议更改之后不要直接将旧的日志文件夹删除,可以重命名一下,作为一个备份。
请参考以下链接:
希望可以解决您的问题。
Best Regards,
Lee
Just do it.