Ricerca Criteri di gruppoCriteri di gruppo
Italiano

Abilita registrazione eventi protetti

ID criterio
EnableProtectedEventLogging
Ambito
Configurazione computer
Supportato in
Almeno Windows Server 2016 o Windows 10
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Componenti di Windows › Registrazione eventi

Descrizione


Questa impostazione dei criteri consente di configurare la registrazione degli eventi protetta.

Se si abilita questa impostazione dei criteri, i componenti che la supportano utilizzeranno il certificato fornito per crittografare i dati del registro eventi potenzialmente sensibili prima della scrittura nel registro eventi. I dati verranno crittografati utilizzando lo standard CMS (Cryptographic Message Syntax) e la chiave pubblica specificata. È possibile utilizzare il cmdlet di PowerShell Unprotect-CmsMessage per decrittografare i messaggi crittografati, purché si disponga di accesso alla chiave privata corrispondente alla chiave pubblica con cui sono stati crittografati.

Se si disabilita o non si configura questa impostazione dei criteri, i componenti non crittograferanno i messaggi del registro eventi prima della scrittura nel registro eventi.

Opzioni

  • Fornire un certificato di crittografia da utilizzare per la registrazione degli eventi protetta. È possibile fornire: - Il contenuto di un certificato X.509 codificato in base 64 - L'identificazione personale di un certificato che può essere trovata nell'archivio certificati Computer locale (in genere distribuito dall'infrastruttura PKI) - Il percorso completo di un certificato (può essere locale o una condivisione remota) - Il percorso di una directory che contiene uno o più certificati (può essere locale o una condivisione remota) - Il nome del soggetto di un certificato disponibile nell'archivio certificati Computer locale (in genere distribuito dall'infrastruttura PKI) L'utilizzo chiavi avanzato del certificato risultante deve essere 'Crittografia documento' (1.3.6.1.4.1.311.80.1) e deve essere abilitato anche l'utilizzo chiavi Crittografia dati o Crittografia chiavi.

Registro

ComputerHKEY_LOCAL_MACHINE
HKLM\Software\Policies\Microsoft\Windows\EventLog\ProtectedEventLoggingVisualizza i valori del registro
  • EnableProtectedEventLoggingREG_DWORD
  • EncryptionCertificateREG_MULTI_SZ

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (1)