Occasionnellement, la nécessité de modifier l’emplacement des fichiers journaux MACC peut se produire. Cet article fournit des informations sur la procédure à suivre pour modifier le dossier par défaut dans lequel les journaux MACC sont générés et gérés.
ATTENTION : Cet article contient des informations sur l’ouverture ou la modification du Registre.
- Les informations suivantes sont destinées aux administrateurs système. Les modifications apportées au Registre sont irréversibles et peuvent causer des défaillances du système si elles ne sont pas effectuées correctement.
- Avant de poursuivre, le Support technique vous recommande fortement de sauvegarder votre Registre et de bien connaître la procédure de restauration. Pour plus d’informations, reportez-vous à l’article Microsoft Windows informations de Registre pour les utilisateurs expérimentés.
- N'exécutez pas de fichier .REG si vous n'êtes pas certain qu'il s'agit d'un fichier d'importation de Registre authentique.
L’emplacement de ces fichiers ne peut être modifié qu’en modifiant la clé de Registre suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\swin\Parameters\LogFilePath
Lors de la modification de cette clé, tenez compte des points suivants :
- La clé doit être modifiée en mode mise à jour. Sinon, cette valeur de Registre est protégée par la fonctionnalité d’intégrité MACC.
- Le nouveau dossier de destination doit exister avant que la modification ne soit effectuée. Créez le dossier dans lequel vous souhaitez placer les journaux avant de modifier la clé de registre.
- Redémarrez le système après avoir modifié la valeur de la clé de registre. Le redémarrage est obligatoire.. Le redémarrage du système permet au système d’exploitation de voir que la valeur de registre a été modifiée et qu’elle agit en conséquence.
Après le redémarrage, vérifiez les modifications en exécutant la commande suivante :
sadmin config show | findstr LogFilePath
Veuillez Cette configuration particulière ne peut pas être modifiée à l’aide de la sadmin config set commande. Il existe un astérisque (*) dans chaque configuration en lecture seule. Un autre élément à noter est que cette configuration ne peut pas être modifié au moment de l’installation.