Geschützte Ereignisprotokollierung aktivieren

Richtlinien-ID: EnableProtectedEventLogging
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows Server 2016, Windows 10
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: Windows-Komponenten › Ereignisprotokollierung

Beschreibung

Mit dieser Richtlinieneinstellung können Sie die geschützte Ereignisprotokollierung konfigurieren.

Wenn Sie diese Richtlinieneinstellung aktivieren, verwenden Komponenten, die die Richtlinie unterstützen, das von Ihnen bereitgestellte Zertifikat zum Verschlüsseln potenziell sensibler Ereignisprotokolldaten, bevor sie in das Ereignisprotokoll geschrieben werden. Daten werden unter Verwendung des Syntaxstandards kryptografischer Meldungen (CMS) und des von Ihnen bereitgestellten öffentlichen Schlüssels verschlüsselt. Sie können das Unprotect-CmsMessage PowerShell-Cmdlet zum Entschlüsseln dieser verschlüsselten Meldungen verwenden, vorausgesetzt, Sie haben Zugriff auf den privaten Schlüssel, der dem öffentlichen Schlüssel entspricht, mit dem sie verschlüsselt wurden.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden Ereignisprotokollmeldungen von den Komponenten nicht verschlüsselt, bevor sie in das Ereignisprotokoll geschrieben werden.

Optionen

Geben Sie ein Verschlüsselungszertifikat an, das von der geschützten Ereignisprotokollierung verwendet werden soll. Sie können Folgendes angeben: - Den Inhalt eines Base-64-codierten X.509-Zertifikats - Den Fingerabdruck eines Zertifikats, das im Zertifikatspeicher des lokalen Computers enthalten ist (in der Regel durch die PKI-Infrastruktur bereitgestellt) - Den vollständigen Pfad zu einem Zertifikat (kann lokal oder eine Remotefreigabe sein) - Den Pfad zu einem Verzeichnis mit mindestens einem Zertifikat (kann lokal oder eine Remotefreigabe sein) - Den Antragstellernamen eines Zertifikats, das im Zertifikatspeicher des lokalen Computers enthalten ist (in der Regel durch die PKI-Infrastruktur bereitgestellt) Das resultierende Zertifikat muss "Dokumentverschlüsselung" als erweiterte Schlüsselverwendung aufweisen (1.3.6.1.4.1.311.80.1). Außerdem muss entweder die Schlüsselverwendung "Datenverschlüsselung" oder "Schlüsselverschlüsselung" aktiviert sein.

Registrierung

ComputerHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging Registrierungswerte ansehen

EnableProtectedEventLoggingREG_DWORD
EncryptionCertificateREG_MULTI_SZ

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (1)