win11封装的系统，域用户登录提示安全日志已满，删除已满日志 过段时间还是会有这个问题

Question

在本地管理员的账号下删除之后，日志就会很快的又会出现 修改日志属性（按照旧事件覆盖）还是会有。登录一个域用户可以 但是第二个用户就会提示日志已满

Answer 1

你好，

如果是Windows Log的话可以尝试下使用域组策略配置相关设置。在域控上打开组策略编辑器，在Computer Configuration > Policies > Windows Settings > Security Settings > Event Log下面，设置Maximum log size，并将Retention method设置为 As needed。

祝好

Ian Xue

---

如果回答是有帮助的，请点击“接受答案”。