Remotezugriff auf den Ereignisprotokolldienst einschränken

Richtlinien-ID
RpcAccess_Remote
Bereich
Computerkonfiguration
Unterstützt unter
-
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › Ereignisprotokolldienst

Beschreibung

Diese Richtlinieneinstellung steuert, welche Remotebenutzer eine Verbindung mit dem Ereignisprotokolldienst auf diesem Computer herstellen dürfen.

Wenn Sie diese Richtlinie aktivieren, können Sie einschränken, in welcher Gruppe Remotebenutzer Mitglied sein müssen, um eine Verbindung mit dem Ereignisprotokolldienst auf diesem Computer herzustellen. Sie können festlegen, dass Remotebenutzer Mitglied einer der folgenden integrierten Gruppen sein müssen:

• Authentifizierte Benutzer
• Ereignisprotokollleser
• Administratoren

Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, lautet der Standardwert „Authentifizierte Benutzer“.

Für frühere Versionen von Windows wurde nur „Authentifizierte Benutzer“ unterstützt. Zur Aufrechterhaltung der Abwärtskompatibilität werden lokale Verbindungen mit dem Dienst von authentifizierten Benutzern immer zugelassen.

Diese Einstellung steuert nicht den Zugriff auf einzelne Protokolle. Sobald eine Remoteverbindung zulässig ist, benötigt sie weiterhin Zugriff auf die spezifischen Ressourcen, die sie verwenden möchte.

Optionen

  • Wählen Sie eine der folgenden Einstellungen aus:
    • Authentifizierte Benutzer
    • Ereignisprotokollleser
    • Administratoren

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • EnableRemoteRpcAccessRestrictionsREG_DWORD
  • RpcAccess_Remote_SettingREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (1)