Журнал событий ограничения квоты диска и превышения уровня предупреждений в Windows 10

Как вы, возможно, уже знаете, NTFS, стандартная файловая система семейства операционных систем Windows NT, поддерживает дисковые квоты. Квоты помогают администраторам отслеживать и контролировать использование дискового пространства пользователями. Если вы включили квоты для пользователей, вы можете включить ведение журнала для таких событий, как превышение лимита дисковой квоты и превышение уровня предупреждения дисковой квоты. Вот различные методы, которые вы можете использовать для включения журналов.

Файловая система NTFS позволяет администраторам контролировать объем данных, которые каждый пользователь может хранить в NTFS. том файловой системы. Администраторы могут дополнительно настроить систему на регистрацию события, когда пользователи приближаются к своей квоте, и отказать в дополнительном дисковом пространстве пользователям, которые превышают свою квоту. Администраторы также могут создавать отчеты и использовать монитор событий для отслеживания проблем с квотами.

Функцию квоты на диск можно включить для отдельного диска или принудительно для всех дисков. Кроме того, существует ряд параметров, которые можно настроить для дисковых квот. Прежде чем продолжить, убедитесь, что ваша учетная запись имеет права администратора.

Вы можете использовать графический интерфейс для установки дисковых квот в Windows 10. Эта операция подробно рассматривается в статье Как включить дисковые квоты в Windows 10. Кроме того, дисковые квоты можно установить в командной строке.

Кроме того, вы можете включить журналы для события превышения лимита дисковой квоты и для события превышения уровня предупреждения дисковой квоты. Вот как это сделать.

Для регистрации превышения предела квоты дисковой квоты и уровня предупреждений

1. Откройте проводник и перейдите к Это Папка ПК .
2. Щелкните правой кнопкой мыши диск NTFS, для которого нужно включить дисковые квоты, и выберите Свойства в контекстном меню.
3. Перейдите на вкладку Квота и нажмите Кнопка Показать настройки квоты .
4. Включите параметр Регистрировать событие, когда пользователь превышает предельную квоту .
5. Включите параметр Регистрировать событие, когда пользователь превышает свой уровень предупреждения .

Просмотр журналов

1. Нажмите Win + R на клавиатуре, чтобы открыть диалоговое окно «Выполнить», введите eventvwr.msc и нажмите клавишу Enter. .
2. В средстве просмотра событий выберите Журналы Windows -> Система слева.
3. Ищите события с идентификатором события 36, чтобы найти журнал событий для когда пользователи превышают уровень предупреждения о дисковой квоте.
4. Ищите события с идентификатором события 37, чтобы найти журнал событий, когда пользователи превышают лимит дисковой квоты.
5. Совет: нажмите ссылку Фильтр текущего журнала справа, чтобы быстрее находить события.

Готово.

Вы можете принудительно включить журналы с помощью специальной опции групповой политики.

Принудительно включить журналы для всех пользователей в Windows 10

1. Нажмите Win + R вместе на клавиатуре и введите:

    gpedit.msc 

   Нажмите Enter.

2. Откроется редактор групповой политики. Перейдите в Конфигурация компьютера Административные шаблоны Система Дисковые квоты .
3. Включите параметр политики Регистрировать событие при превышении лимита квоты .
4. Включите параметр политики Регистрировать событие при превышении уровня предупреждения о квоте .
5. Перезагрузите компьютер.

Совет: вы можете применить изменения без перезапуска ОС. См. Раздел Принудительное обновление параметров групповой политики в Windows 10 вручную.

Приложение редактора локальной групповой политики доступно в версиях Windows 10 Pro, Enterprise или Education. Если ваш выпуск Windows 10 не включает приложение, вы можете применить следующую настройку реестра.

Принудительно включить журналы с настройкой реестра

1. Откройте редактор реестра.
2. Перейдите к следующему разделу реестра:

    HKEY_LOCAL_MACHINE  SOFTWARE  Policies  Microsoft  Windows NT  DiskQuota 

   Совет: посмотрите, как чтобы перейти к нужному ключу реестра одним щелчком мыши.

   Если у вас нет такого ключа, просто создайте его.

3. Здесь создайте новое 32-битное значение DWORD LogEventOverThreshold . Установите для него значение 1, чтобы включить функцию «Журнал событий при превышении уровня предупреждения о дисковой квоте».
4. Создайте новое 32-битное значение DWORD LogEventOverLimit . Установите для него значение 1, чтобы включить функцию «Регистрировать событие при превышении дисковой квоты».
5. Перезагрузите компьютер или принудительно обновите параметры групповой политики вручную.

Примечание. Даже если вы используете 64-битную Windows, вам все равно нужно использовать 32-битный DWORD в качестве типа значения.