Limitar o acesso remoto ao Serviço de Log de Eventos

ID da política
RpcAccess_Remote
Escopo
Configuração do Computador
Compatível com
-
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Serviço do Log de Eventos

Descrição

Essa configuração de política controla quais usuários remotos poderão se conectar ao serviço de log de eventos neste computador.

Se você habilitar essa política, poderá restringir de qual grupo os usuários remotos devem ser membros para se conectarem ao Serviço de Log de Eventos nesta máquina. Você pode exigir que os usuários remotos sejam membros de um dos seguintes grupos internos:

• Usuários Autenticados
• Leitores do EventLog
• Administradores

Se você desabilitar ou não configurar essa política, o valor padrão será Usuários Autenticados.

Para versões anteriores do Windows, apenas usuários autenticados eram suportados. Para manter a compatibilidade com versões anteriores, conexões locais com o serviço sempre serão permitidas por Usuários Autenticados.

Esta configuração não controla o acesso a logs individuais. Uma vez que uma conexão remota for permitida, ela ainda precisará acessar os recursos específicos que está tentando usar.

Opções

  • Selecione uma das seguintes configurações:
    • Usuários Autenticados
    • Leitores de Log de Eventos
    • Administradores

Registro

ComputadorHKEY_LOCAL_MACHINE
  • EnableRemoteRpcAccessRestrictionsREG_DWORD
  • RpcAccess_Remote_SettingREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (1)