Questa impostazione dei criteri specifica il descrittore di sicurezza da utilizzare per il log mediante la stringa SDDL (Security Descriptor Definition Language). Non è possibile configurare autorizzazioni di scrittura per il log. È necessario configurare entrambe le impostazioni dei criteri "Configura accesso al log" per questo log per applicarli sia agli strumenti moderni che a quelli legacy.
Se si abilita questa impostazione dei criteri, solo gli utenti il cui descrittore di sicurezza corrisponde al valore specificato configurato potranno accedere al log.
Se si disabilita o non si configura questa impostazione dei criteri, solo il software di sistema e gli amministratori potranno leggere o cancellare il log.
Nota: se si abilita questa impostazione dei criteri, potrebbe essere ignorata da alcuni strumenti e API. Per imporre la modifica per tutti gli strumenti e tutte le API, è necessario apportare la stessa modifica all'impostazione dei criteri "Configura accesso al log (legacy)".
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
Value Name | ChannelAccess |
Value Type | REG_SZ |
Default Value |