Win2000的推出標志著操作系統達到了一個新的階段，但是由于的實在是太多了（聽說有6萬多條，可怕？），在使用的過程中各種的問題接踵而來，下面將我在實際中碰到的問題列出，希望對大家有點幫助。 1、當安全日志裝滿時，暫停計算機，采取下面的步驟：

（1）打開事件查看器。 （2）在控制臺樹中，右鍵單擊“安全日志”，然后單擊“屬性”。 （3）在“常規”選項卡上，單擊“改寫久于 n 天的事件”或“不改寫事件（手動清除日志）”。 （4）單擊“開始”，單擊“運行”，鍵入 regedit ，進入“HKEY_LOCAL_MacHINESYSTEM CurrentControlSetControlLsa”，右鍵點擊“CrashOnAuditFail”，創建“REG_DWord” 類型，值為“1”。 （5）重新啟動計算機。

警告: （1）:錯誤地編輯注冊表可能會嚴重損壞系統。更改注冊表之前，至少應該備份計算機上任何有用的數據。 （2）:結束此過程之后，當安全日志裝滿時，Windows 2000 將停止響應并顯示'審核失敗'的消息。當 Windows 2000 停止時，若要進行恢復，必須清除安全日志。

注意: （1）：必須作為管理員或管理組成員登錄才能完成該過程。 （2）：要打開事件查看器，請單擊“開始”，指向“設置”，然后單擊“控制面板”。雙擊“管理工具”，然后雙擊“事件查看器”。 （3）如果 Windows 2000 由于安全日志已滿而暫停，則必須重新啟動系統，如果將來需要用裝滿的日志停機，則必須重復該過程。

2、Windows 2000 停止時恢復

（1）重新啟動計算機并用系統管理員組中的帳戶登錄。 （2）打開“事件查看器”，存檔目前記錄的安全事件（如果需要），然后從安全日志中清除全部事件。 （3）打開注冊表編輯器并找到以下注冊表項：“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa” 右鍵點擊“Lsa”，從彈出的菜單中創建“EG_DWORD”型 取值為 “1”，刪除并替換 CrashOnAuditFail 值。退出注冊表編輯器并重新啟動計算機。 注意： (1)如果以前曾用 CrashOnAuditFail = 1 配置注冊表，并且安全日志已滿，Windows 2000 將停止響應并顯示“審核失敗”的消息。如果發生這種情況，請使用上面的步驟。 (2)要啟動“注冊表編輯器”，請單擊“開始”，單擊“運行”，鍵入 regedit ，然后單擊“確定”。 (3)要在備份過程中捕獲注冊表變化，確保運行備份程序時在備份集中包含系統狀態數據。

3、查找內存瓶頸 在 性能工具中 使用下列計數器標識出現瓶頸的內存資源：

（1）System Processor Queue Length （2）Memory Pages/sec

4、查找磁盤瓶頸

在 性能工具中 使用下列計數器標識出現瓶頸的磁盤資源：

（1）PhysicalDisk % Disk Time 和 % Idle Time （2）PhysicalDisk Disk Reads/sec 和 Disk Writes/sec （3）PhysicalDisk Avg.Disk Queue Length （4）LogicalDisk % Free Space

還要監視內存計數器，以確定是否有過多的內存分頁使磁盤使用緊張。

注意：與物理磁盤計數器的數據不同，邏輯磁盤計數器的數據默認情況下不是由操作系統搜集。要獲得邏輯驅動器或存儲卷的性能計數器數據，必須在命令提示符下鍵入 diskperf -yv 。這會導致用于搜集磁盤性能數據的磁盤性能統計驅動程序報告邏輯驅動器和存儲卷的數據。默認情況下，操作系統使用 diskperf -yd 命令包含物理驅動器數據。有關使用 diskperf 命令的詳細信息，請在命令提示符下鍵入 diskperf -? 。 5、查找處理器瓶頸

在 性能工具中 使用下列計數器標識出現瓶頸的處理器資源：

（1）Processor Interrupts/sec （2）Processor % Processor Time （3）Process( process ) % Processor Time （4）System Processor Queue Length

6、找網絡瓶頸

在 性能工具中 使用下列計數器標識出現瓶頸的網絡資源：

（1）Network Interface Bytes Total/sec、Bytes Sent/sec 和 Bytes Received/sec （2）Protocol_layer_object Segments Received/sec、Segments Sent/sec、Frames Sent/sec 和 Frames Received/sec 對于 NWLink 性能對象，與幀有關的計數器只報告零。對這些對象使用基于數據報的計數器。 （3）Server Bytes Total/sec、Bytes Received/sec 和 Bytes Sent/sec （4）Network Segment % Network Utilization