Para interromper o funcionamento do computador quando o log de segurança estiver cheio
- Abra Visualizar eventos.
- Na árvore de console, clique com o botão direito do mouse em Segurança e, em seguida, clique em Propriedades.
- Na guia Geral, clique em Substituir eventos com mais de n dias ou Não substituir eventos (limpar log manualmente).
- Use o Editor do Registro para criar ou atribuir o seguinte valor de chave do Registro:
Seção: HKEY_LOCAL_MACHINE \SYSTEM Chave: \CurrentControlSet\Control\Lsa Nome: CrashOnAuditFail Digite: REG_DWORD Valor: 1 - Reinicie o computador.
Cuidado
- A edição incorreta do Registro pode causar danos graves ao sistema. Faça um backup de todos os dados importantes que estão no computador antes de efetuar alterações no Registro.
Importante
- Após a conclusão deste procedimento, quando o log de segurança ficar cheio, o Microsoft Windows não responderá mais e exibirá a mensagem "Falha na auditoria". Para que o sistema possa ser recuperado quando o Microsoft Windows for interrompido, o log de segurança deve ser limpo. Para obter mais informações, consulte Tópicos relacionados.
Importante:
- Você precisa ter feito logon como um administrador ou membro do grupo Administradores para concluir este procedimento.
- Se o Microsoft Windows for interrompido como resultado de um log de segurança cheio, reinicie o sistema e repita o procedimento se quiser que um log cheio interrompa o funcionamento do computador no futuro.
- Para iniciar o Editor do Registro, clique em Iniciar, Executar, digite regedit e clique em OK. Para obter mais informações sobre o Editor do Registro, no menu Ajuda do mesmo, clique em Tópicos da Ajuda.