보호된 이벤트 로깅 사용


이 정책 설정을 통해 보호된 이벤트 로깅을 구성할 수 있습니다.

이 정책 설정을 사용하면 이벤트 로깅을 지원하는 구성 요소가 잠재적으로 중요한 이벤트 로그 데이터를 이벤트 로그에 기록하기 전에 암호화하기 위해 제공된 인증서를 사용합니다. 제공된 CMS(암호화 메시지 구문) 표준 및 공개 키를 사용하여 데이터가 암호화됩니다. 암호화에 사용된 공개 키에 해당하는 개인 키에 액세스할 수 있는 경우 이렇게 암호화된 메시지를 해독하는 데 Unprotect-CmsMessage PowerShell cmdlet을 사용할 수 있습니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 구성 요소는 이벤트 로그 메시지를 이벤트 로그에 기록하기 전에 암호화하지 않습니다.

지원: Windows Server Technical Preview 2, Windows 10 또는 Windows RT 8.1 이상

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging
Value NameEnableProtectedEventLogging
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Provide an encryption certificate to be used by Protected Event Logging. You may provide either: - The content of a base-64 encoded X.509 certificate - The thumbprint of a certificate that can be found in the Local Machine certificate store (usually deployed by PKI infrastructure) - The full path to a certificate (can be local, or a remote share) - The path to a directory containing a certificate or certificates (can be local, or a remote share) - The subject name of a certificate that can be found in the Local Machine certificate store (usually deployed by PKI infrastructure) The resulting certificate must have 'Document Encryption' as an enhanced key usage (1.3.6.1.4.1.311.80.1), as well as either Data Encipherment or Key Encipherment key usages enabled.



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging
Value NameEncryptionCertificate
Value TypeREG_MULTI_SZ
Default Value

eventlogging.admx

관리 템플릿(컴퓨터)

관리 템플릿(사용자)