啟用受保護的事件記錄

原則 ID: EnableProtectedEventLogging
適用範圍: 電腦設定
支援的作業系統: 至少需要 Windows Server 2016、Windows 10
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: Windows 元件 › 事件記錄

說明

這個原則設定可讓您設定「受保護的事件記錄」。

如果您啟用這個原則設定，支援的元件在寫入事件記錄檔之前，將會使用您提供用來加密可能的敏感性事件記錄檔資料的憑證。資料將使用密碼編譯訊息語法 (CMS) 標準和您提供的公開金鑰加密。您可以使用 Unprotect-CmsMessage PowerShell cmdlet 來解密這些加密後的檔案，它提供您存取私密金鑰的權限，對應用來加密的公開金鑰。

如果您停用或是未設定這個原則設定，元件寫入事件記錄檔訊息之前將不會加密。

選項

由「受保護的事件記錄」提供要使用的加密憑證。您可以提供下列任一: - Base 64 編碼 X.509 憑證的內容 - 可在本機電腦憑證存放區找到的指紋憑證 (通常以 PKI 基礎結構部署) - 憑證的完整路徑 (可以是本機，或是遠端共用) - 包含憑證的資料夾路徑 (可以是本機，或是遠端共用) - 可在本機電腦憑證存放區找到的憑證主體名稱 (通常以 PKI 基礎結構部署) 金鑰使用方法啟用除了「資料編密」或「金鑰編密」外，產生的憑證必須有「文件加密」作為增強金鑰使用方法 (1.3.6.1.4.1.311.80.1)。

登錄

電腦HKEY_LOCAL_MACHINE

HKLM\Software\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging 檢視登錄值

EnableProtectedEventLoggingREG_DWORD
EncryptionCertificateREG_MULTI_SZ

同一類別的其他原則

檢視此類別的所有原則 (1)