Limitar o acesso remoto ao Serviço de Log de Eventos: valor do Registro EnableRemoteRpcAccessRestrictions e mais 1ComputadorHKLM\Software\Policies\Microsoft\Windows\EventLog
- ID da política
- RpcAccess_Remote
- Escopo
- Configuração do Computador
- Compatível com
- -
- Fonte
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
- Categoria
- Componentes do Windows › Serviço do Log de Eventos
Registro
EnableRemoteRpcAccessRestrictions
REG_DWORDComputador- Valor habilitado
- 1
- Valor desabilitado
- 0
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\EventLog] ; Opções (use apenas uma) ; Habilitada "EnableRemoteRpcAccessRestrictions"=dword:00000001 ; Desabilitada "EnableRemoteRpcAccessRestrictions"=dword:00000000
CMD
:: Opções (use apenas uma) :: Habilitada reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "EnableRemoteRpcAccessRestrictions" /t REG_DWORD /d 1 /f :: Desabilitada reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "EnableRemoteRpcAccessRestrictions" /t REG_DWORD /d 0 /f
PowerShell
# Comum: criar a chave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Force | Out-Null # Opções (use apenas uma) # Habilitada New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'EnableRemoteRpcAccessRestrictions' -PropertyType DWord -Value 1 -Force | Out-Null # Desabilitada New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'EnableRemoteRpcAccessRestrictions' -PropertyType DWord -Value 0 -Force | Out-Null
RpcAccess_Remote_Setting
REG_DWORDComputador- Valor habilitado
- Depende do valor da opção
- Elemento
- Selecione uma das seguintes configurações:
| Item | Valor armazenado |
|---|---|
| Usuários Autenticados | 0 |
| Leitores de Log de Eventos | 1 |
| Administradores | 2 |
Aplicar com .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\EventLog] ; Opções (use apenas uma) ; Usuários Autenticados "RpcAccess_Remote_Setting"=dword:00000000 ; Leitores de Log de Eventos "RpcAccess_Remote_Setting"=dword:00000001 ; Administradores "RpcAccess_Remote_Setting"=dword:00000002
CMD
:: Opções (use apenas uma) :: Usuários Autenticados reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "RpcAccess_Remote_Setting" /t REG_DWORD /d 0 /f :: Leitores de Log de Eventos reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "RpcAccess_Remote_Setting" /t REG_DWORD /d 1 /f :: Administradores reg add "HKLM\Software\Policies\Microsoft\Windows\EventLog" /v "RpcAccess_Remote_Setting" /t REG_DWORD /d 2 /f
PowerShell
# Comum: criar a chave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Force | Out-Null # Opções (use apenas uma) # Usuários Autenticados New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'RpcAccess_Remote_Setting' -PropertyType DWord -Value 0 -Force | Out-Null # Leitores de Log de Eventos New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'RpcAccess_Remote_Setting' -PropertyType DWord -Value 1 -Force | Out-Null # Administradores New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\EventLog' -Name 'RpcAccess_Remote_Setting' -PropertyType DWord -Value 2 -Force | Out-Null