保護されたイベント ログを有効にする
- ポリシー ID
- EnableProtectedEventLogging
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows Server 2016 以降または Windows 10 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › イベント ログ
説明
このポリシー設定では、保護されたイベント ログを構成できます。
このポリシー設定を有効にした場合、この設定をサポートしているコンポーネントは、指定された証明書を使用して、機密性の高いイベント ログ データをイベント ログに書き込む前に暗号化します。データは、Cryptographic Message Syntax (CMS) 標準と、指定された公開キーを使用して暗号化されます。暗号化に使用された公開キーに対応する秘密キーにアクセスできる場合は、Unprotect-CmsMessage PowerShell コマンドレットを使用して、これらの暗号化メッセージの暗号化を解除できます。
このポリシー設定を無効にした場合、または構成しなかった場合、コンポーネントはイベント ログ メッセージをイベント ログに書き込む前に暗号化しません。
オプション
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- EnableProtectedEventLoggingREG_DWORD
- EncryptionCertificateREG_MULTI_SZ