Activer la journalisation d'événements protégée

ID de stratégie: EnableProtectedEventLogging
Étendue: Configuration ordinateur
Pris en charge sur: Au moins Windows Server 2016, Windows 10
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Composants Windows › Enregistrement des événements

Description

Ce paramètre de stratégie vous permet de configurer l'enregistrement protégé des événements.

Si vous activez ce paramètre de stratégie, les composants qui le prennent en charge utiliseront le certificat que vous fournissez pour chiffrer les données potentiellement sensibles du journal d'événements avant de les consigner dans ledit journal. Les données seront chiffrées à l'aide de la norme CMS (Cryptographic Message Syntax) et de la clé publique que vous fournissez. Vous pouvez utiliser l'applet de commande PowerShell Unprotect-CmsMessage pour déchiffrer ces messages, à condition que vous ayez accès à la clé privée correspondant à la clé publique qui a servi au chiffrement.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les composants ne chiffreront pas les messages du journal des événements avant leur écriture dans ledit journal.

Options

Fournissez un certificat de chiffrement utilisé par l'enregistrement des événements protégé. Vous pouvez fournir soit : -Le contenu de d'un certificat X.509 codé en base-64 -L'empreinte d'un certificat qui se trouve dans le magasin de certificats de l'ordinateur local (généralement déployé par l'infrastructure à clé publique) -Le chemin d'accès complet à un certificat (peut être local ou en partage distant) -Le chemin d'accès à un répertoire contenant un ou des certificats (peut être local ou en partage distant) -Le nom du sujet d'un certificat qui se trouve dans le magasin de certificats de l'ordinateur local (généralement déployé par l'infrastructure à clé publique) Le certificat obtenu doit avoir Chiffrement de document comme utilisation de clé améliorée (1.3.6.1.4.1.311.80.1). Les options d'utilisation de clés Chiffrement des données ou Chiffrage de clés doivent également etre activées.

Registre

OrdinateurHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging Voir les valeurs du Registre

EnableProtectedEventLoggingREG_DWORD
EncryptionCertificateREG_MULTI_SZ

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (1)