To ustawienie zasad określa deskryptor zabezpieczeń do użycia dla dziennika, korzystając w tym celu z ciągu SDDL (Security Descriptor Definition Language). Aby zmiana została zastosowana dla narzędzi w nowej i starszej wersji, należy określić oba ustawienia zasad „Konfiguruj dostęp do dziennika".
Włączenie tego ustawienia zasad spowoduje, że dostęp do dziennika będą mieli tylko użytkownicy o odpowiednim deskryptorze zabezpieczeń.
Wyłączenie tego ustawienia zasad spowoduje, że wszystkie usługi systemowe i wszyscy uwierzytelnieni użytkownicy będą mogli zapisywać w dzienniku, odczytywać z niego i go czyścić.
Nieskonfigurowanie tego ustawienia zasad spowoduje, że w dalszym ciągu będzie stosowana poprzednia konfiguracja ustawienia zasad.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | System\CurrentControlSet\Services\EventLog\Setup |
Value Name | CustomSD |
Value Type | REG_SZ |
Default Value |