Habilitar o Registro de Eventos Protegidos

ID da política: EnableProtectedEventLogging
Escopo: Configuração do Computador
Compatível com: Pelo menos Windows Server 2016, Windows 10
Fonte: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria: Componentes do Windows › Registro de Eventos

Descrição

Essa configuração de política permite configurar o registro de eventos protegidos.

Se você habilitar essa configuração de política, componentes que oferecem suporte a ela usarão o certificado que você fornecer para criptografar os dados do log de eventos potencialmente confidenciais antes de gravá-los no log de eventos. Dados serão criptografados usando o padrão de sintaxe de mensagens criptográficas (CMS) e a chave pública que você fornecer. Você pode usar o cmdlet do PowerShell Unprotect-CmsMessage para descriptografar essas mensagens criptografadas, desde que você tenha acesso à chave privada correspondente à chave pública com que eles foram criptografados.

Se você desabilitar ou não definir essa configuração de política, componentes não criptografarão mensagens de log de eventos antes de gravá-las no log de eventos.

Opções

Forneça um certificado de criptografia a ser usado pelo registro de eventos protegidos. Você pode fornecer: - O conteúdo de um certificado X.509 codificado de base 64 - A impressão digital de um certificado que pode ser encontrado no repositório de certificados do computador Local (geralmente é implantado pela infraestrutura PKI) - O caminho completo para um certificado (pode ser um compartilhamento remoto ou local) - O caminho para um diretório que contém um certificado ou certificados (pode ser um compartilhamento remoto ou local) - O nome de requerente de um certificado que pode ser localizado no repositório de certificados do computador Local (geralmente é implantado pela infraestrutura PKI) O certificado resultante deve ter "Criptografia do documento" como um uso avançado de chave (1.3.6.1.4.1.311.80.1), bem como os usos de chave Criptografia de dados ou Criptografia de chaves habilitados.

Registro

ComputadorHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging Ver valores do registro

EnableProtectedEventLoggingREG_DWORD
EncryptionCertificateREG_MULTI_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (1)