附录 F	使用 Data Igloo 重定向事件日志

在使用 Deep Freeze 保护计算机时，重启后会丢失 Windows 事件日志。事件日志为 IT 管理员提供了有价值的信息，因此需要保留。

这个问题的解决方法是使用 Data Igloo 将事件日志的注册表重定向到 Thawed 位置。

以下示例详细介绍了如何使用 Data Igloo 重定向 Event Logs 的注册表项：

1.	重新启动工作站进入 Thawed 状态。

2.	使用 Data Igloo 注册表重定向功能，将 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog 重定向到 Thawed 位置。在此例中，我们选择 E:驱动器。

3.	重新启动工作站进入 Frozen 状态。

现在，将在重启期间保留所有新的事件日志，即便 Deep Freeze 处于 Frozen 状态。

如果您要在 Windows 7或更高版本系统中将事件日志转发到中央服务器，请参阅 http://technet.microsoft.com/en-ca/library/cc748890.aspx。