Problemas con el Registro de Seguridad en Windows 11

Question

En la empresa desde Windows 11, aparece un mensaje de sobre reiniciar el pc ya que el registro de seguridad se encuentra lleno.

Los equipos están bajo un dominio administrado por políticas GPO y tengo cuenta Admin ya que soy parte del area de TI sin embargo el problema persiste y sigue mostrando este mensaje despues de unos 15 dias aprox

Hay alguna forma de resolver este inconveniente de manera definitiva ya que esta pasando en todos los equipos

Answer 1

Hola David Terán

¡Bienvenido(a) a Microsoft Q&A!

Entiendo que te aparece un mensaje de reinicio, podrías intentar los siguientes pasos que podrían ayudarte a resolver el problema:

Configura la sobreescritura de registros:

• Asegúrate de que la política de grupo (GPO) esté configurada para permitir la sobreescritura de los registros de seguridad cuando se llenen. Puedes verificar esto en la consola de administración de políticas de grupo (GPMC) bajo Configuración del equipo > Configuración de Windows > Configuración de seguridad > Directivas locales > Directiva de auditoría.

Aumenta el tamaño del registro de seguridad:

• Puedes aumentar el tamaño máximo del registro de seguridad para que no se llene tan rápidamente. Esto se puede hacer a través de la GPO o localmente en cada equipo:
  • Abre el Visor de eventos (eventvwr.msc).
  • Navega a Registros de Windows > Seguridad.
  • Haz clic derecho en Seguridad y selecciona Propiedades.
  • Aumenta el tamaño máximo del registro.

Revisa scripts y tareas programadas:

• Verifica si hay algún script de inicio de sesión, tarea programada u otro proceso automatizado que esté cambiando la configuración del registro de seguridad. Asegúrate de que no haya ninguna configuración que anule tus ajustes manuales

Elimina registros antiguos manualmente:

• Si es necesario, puedes eliminar manualmente algunos registros antiguos o innecesarios para liberar espacio. Esto puede ser una solución temporal mientras ajustas las configuraciones de GPO

Monitorea y ajusta configuraciones de seguridad:

• Asegúrate de que las herramientas de monitoreo o programas de seguridad no estén interfiriendo con la configuración del registro de seguridad. Algunos programas pueden cambiar automáticamente la configuración para cumplir con sus requisitos

Si después de estos pasos el problema persiste, yo te recomendaría revisar los registros de eventos para identificar cualquier cambio en la configuración del registro de seguridad y ajustar las políticas de grupo en consecuencia. Espero que la información haya sido de ayuda, quedo a la espera de tu respuesta.

Atentamente,

Gao

---

Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.