限制遠端存取事件記錄檔服務

原則 ID
RpcAccess_Remote
適用範圍
電腦設定
支援的作業系統
-
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › 事件記錄服務

說明

此原則設定可控制允許哪些遠端使用者連線到此電腦上的事件記錄檔服務。

如果您啟用此原則,您可以限制遠端使用者必須是其成員的群組,才能連線到此電腦上的事件記錄檔服務。您可以要求遠端使用者必須是下列其中一個內建群組的成員:

• 已驗證的使用者
• EventLog 讀取者
• 系統管理員

如果您停用或未設定此原則,預設值將會是 Authenticated Users。

對於舊版 Windows,只支援已驗證的使用者。為了保持回溯相容性,一律允許來自已驗證使用者的服務本機連線。

此設定不會控制個別記錄檔的存取權。一旦允許遠端連線,它仍然需要存取其嘗試使用的特定資源。

選項

  • 選擇下列其中一個設定:
    • 已驗證的使用者
    • 事件記錄檔讀取者
    • 系統管理員

登錄

電腦HKEY_LOCAL_MACHINE
  • EnableRemoteRpcAccessRestrictionsREG_DWORD
  • RpcAccess_Remote_SettingREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (1)