Wyszukiwarka zasad grupyWyszukiwarka zasad grupy
Polski

Włącz chronione rejestrowanie zdarzeń

Identyfikator zasady
EnableProtectedEventLogging
Zakres
Konfiguracja komputera
Obsługiwane w systemach
Co najmniej Windows Server 2016, Windows 10
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
Składniki systemu Windows › Rejestrowanie zdarzeń

Opis


To ustawienie zasad umożliwia skonfigurowanie chronionego rejestrowania zdarzeń.

Jeśli to ustawienie zasad zostanie włączone, składniki obsługujące to ustawienie będą szyfrować za pomocą podanego certyfikatu potencjalnie poufne dane dziennika zdarzeń przed zapisaniem ich w dzienniku zdarzeń. Dane zostaną zaszyfrowane przy użyciu standardu składni komunikatów kryptograficznych (CMS, Cryptographic Message Syntax) i podanego klucza publicznego. Zaszyfrowane komunikaty można odszyfrować przy użyciu polecenia cmdlet programu PowerShell Unprotect-CmsMessage pod warunkiem, że masz dostęp do klucza prywatnego odpowiadającego kluczowi publicznemu, za pomocą którego zaszyfrowano te komunikaty.

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, składniki nie będą szyfrować komunikatów dziennika zdarzeń przed zapisaniem ich w dzienniku zdarzeń.

Opcje

  • Podaj certyfikat szyfrowania, który ma być używany przez chronione rejestrowanie zdarzeń. Dostępne są następujące ustawienia: — Zawartość certyfikatu X.509 szyfrowanego za pomocą algorytmu base-64 — Odcisk palca certyfikatu, który jest dostępny w magazynie certyfikatów komputera lokalnego (zazwyczaj wdrażanym przez infrastrukturę kluczy publicznych) — Pełna ścieżka do certyfikatu (może to być ścieżka lokalna lub udział zdalny) — Ścieżka do katalogu zawierającego certyfikat lub certyfikaty (może to być ścieżka lokalna lub udział zdalny) — Nazwa podmiotu certyfikatu, który jest dostępny w magazynie certyfikatów komputera lokalnego (zazwyczaj wdrażanym przez infrastrukturę kluczy publicznych) Certyfikat wynikowy musi mieć ustawioną wartość „Szyfrowanie dokumentów” dla ulepszonego użycia klucza (1.3.6.1.4.1.311.80.1) oraz włączone szyfrowanie danych lub szyfrowanie klucza.

Rejestr

KomputerHKEY_LOCAL_MACHINE
HKLM\Software\Policies\Microsoft\Windows\EventLog\ProtectedEventLoggingZobacz wartości rejestru
  • EnableProtectedEventLoggingREG_DWORD
  • EncryptionCertificateREG_MULTI_SZ

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (1)