答：（1）首先打开事件查看器。单击“开始”→“设置”，然后请你单击“控制面板”，双击“管理工具”，然后再双击“事件查看器”即可。
（2）在随后出现的控制台树中，用右键单击“安全日志”，然后单击“属性”。（3）接着在“常规”选项卡上，单击“改写久于n天的事件”(默认是7天前)或“不改写事件（手动清除日志）”。
（4）改变日志文件的大小，默认是512KB。
（5）接下来点击“开始”→“运行”，再输入“RegEdit”命令打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SYSTEM ＼CurrentControlSet＼Control＼Lsa分支，这时用右键点击“CrashOnAuditFail”，选择创建“REG_DWORD”类型，赋值为1即可。
（6）完成此操作后，需要重新启动你的计算机。