Limitare l'accesso remoto al servizio registro eventi: valore del Registro di sistema EnableRemoteRpcAccessRestrictions e altri 1ComputerHKLM\Software\Policies\Microsoft\Windows\EventLog
- ID criterio
- RpcAccess_Remote
- Ambito
- Configurazione computer
- Supportato in
- -
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Servizio Registro eventi
Registro
EnableRemoteRpcAccessRestrictions
REG_DWORDComputerHKLM\Software\Policies\Microsoft\Windows\EventLog Chiave corrente
- Valore abilitato
- 1
- Valore disabilitato
- 0
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\EventLog] ; Opzioni (usarne solo una) ; Abilitato "EnableRemoteRpcAccessRestrictions"=dword:00000001 ; Disabilitato "EnableRemoteRpcAccessRestrictions"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Abilitato reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "EnableRemoteRpcAccessRestrictions" /t REG_DWORD /d 1 /f :: Disabilitato reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "EnableRemoteRpcAccessRestrictions" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Force | Out-Null # Opzioni (usarne solo una) # Abilitato New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'EnableRemoteRpcAccessRestrictions' -PropertyType DWord -Value 1 -Force | Out-Null # Disabilitato New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'EnableRemoteRpcAccessRestrictions' -PropertyType DWord -Value 0 -Force | Out-Null
RpcAccess_Remote_Setting
REG_DWORDComputerHKLM\Software\Policies\Microsoft\Windows\EventLog Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Seleziona una delle impostazioni seguenti:
| Voce | Valore memorizzato |
|---|---|
| Utenti autenticati | 0 |
| Lettori registri eventi | 1 |
| Amministratori | 2 |
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\EventLog] ; Opzioni (usarne solo una) ; Utenti autenticati "RpcAccess_Remote_Setting"=dword:00000000 ; Lettori registri eventi "RpcAccess_Remote_Setting"=dword:00000001 ; Amministratori "RpcAccess_Remote_Setting"=dword:00000002
CMD
:: Opzioni (usarne solo una) :: Utenti autenticati reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "RpcAccess_Remote_Setting" /t REG_DWORD /d 0 /f :: Lettori registri eventi reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "RpcAccess_Remote_Setting" /t REG_DWORD /d 1 /f :: Amministratori reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "RpcAccess_Remote_Setting" /t REG_DWORD /d 2 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Force | Out-Null # Opzioni (usarne solo una) # Utenti autenticati New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'RpcAccess_Remote_Setting' -PropertyType DWord -Value 0 -Force | Out-Null # Lettori registri eventi New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'RpcAccess_Remote_Setting' -PropertyType DWord -Value 1 -Force | Out-Null # Amministratori New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'RpcAccess_Remote_Setting' -PropertyType DWord -Value 2 -Force | Out-Null