Ele não deve ser redefinido a menos que haja um bug. Está acontecendo regularmente, como todos os X dias? Isso está acontecendo quando o arquivo de log rola sobre o pós-arquivamento, de modo que o novo log está obtendo a configuração antiga em vez de manter a nova (isto é, configurá-lo para não arquivar o log, mas sobrescrever ... então não redefine? )
Meu outro pensamento é que, se o sistema estiver em um domínio, pode haver uma configuração de política para redefini-lo.