Ereignisprotokolle in anderen Verzeichnissen abkegen

Standardmäßig legt Windows NT seine Anwendungsfehler (»Appevent.Evt«), Sicherheit (»SecEvent.Evt«) und Systemereignisse (»SysEvent.Evt«) betreffenden Protokolle in dem Unterverzeichnis »\System32\config« des Windows-NT-Verzeichnisses an. Soll Windows NT diese Protokolldateien in ein anderes Verzeichnis schreiben, müssen Sie eine Änderung in der Registrierdatenbank vornehmen.
Starten Sie den Registrierungseditor von Windows NT mit »Start | Ausführen | regedit«
und öffnen den Unterschlüssel »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Service\EventLog«. Hier finden Sie drei weitere Unterschlüssel mit den Bezeichnungen
»Application«, »Security« und »System«. In jedem dieser Unterschlüssel befindet sich ein Eintrag mit dem Namen »File«, dessen Wert Sie jetzt über das »Bearbeiten«-Menü entsprechend »Ändern« können.