Korumalı Olay Günlüğüne Kaydetme'yi etkinleştir

İlke Kimliği: EnableProtectedEventLogging
Kapsam: Bilgisayar Yapılandırması
Desteklenen işletim sistemleri: En az Windows Server 2016, Windows 10
Kaynak: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori: Windows Bileşenleri › Olay Günlüğüne Kaydetme

Açıklama

Bu ilke ayarı, Korumalı Olay Günlüğüne Kaydetme'yi yapılandırmanızı sağlar.

Bu ilke ayarını etkinleştirirseniz, bunu destekleyen bileşenler, olay günlüğüne yazmadan önce hassas olabilecek olay günlüğü verilerini şifrelemek için temin ettiğiniz sertifikayı kullanır. Veriler, Şifreleme İletisi Söz Dizimi (CSM) standardı ve sağladığınız ortak anahtar kullanılarak şifrelenir. Şifrelenene bu iletilerin şifresini çözmek için, şifrelendikleri ortak anahtara karşılık gelen özel anahtara erişiminiz olduğu takdirde, Unprotect-CmsMessage PowerShell cmdlet'i kullanabilirsiniz.

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, bileşenler, olay günlüğüne yazmadan önce olay günlüğü iletilerini şifrelemez.

Seçenekler

Korumalı Olay Günlüğüne Kaydetme tarafından kullanılan bir şifreleme sertifikası sağlayın. Sertifika şunlardan biri olabilir: - Base 64 kodlu X.509 sertifikası içeriği - Yerel Makine sertifika depolama alanında bulunabilecek bir sertifikanın parmak izi (genellikle PKI alt yapısı tarafından dağıtılır) - Bir sertifikaya giden tam yol (yerel veya uzak paylaşım olabilir) - Sertifika veya sertifikalar içeren bir dizine giden yol (yerel veya uzak paylaşım olabilir) - Yerel Makine sertifika depolama alanında bulunabilecek bir sertifikanın ilgili adı (genellikle PKI alt yapısı tarafından dağıtılır) Sonuç sertifikası, geliştirilmiş anahtar kullanımı (1.3.6.1.4.1.311.80.1) olarak 'Belge Şifrelemesi'nin yanı sıra Veri Şifrelemesi veya Anahtar Şifrelemesi anahtar kullanımlarını etkin halde bulundurmalıdır.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging Kayıt defteri değerlerini gör

EnableProtectedEventLoggingREG_DWORD
EncryptionCertificateREG_MULTI_SZ

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (1)