Povolit chráněné protokolování událostí


Nastavení této zásady umožňuje nakonfigurovat chráněné protokolování událostí.

Pokud nastavení této zásady povolíte, součásti, které ho podporují, budou potenciálně citlivé události protokolu před zápisem do protokolu událostí šifrovat pomocí certifikátu, který zadáte. Data se budou šifrovat pomocí standardu CMS (Cryptographic Message Syntax) a pomocí veřejného klíče, který zadáte. Tyto zašifrované zprávy je možné dešifrovat pomocí rutiny Unprotect-CmsMessage prostředí PowerShell. Podmínkou je přístup k privátnímu klíči odpovídajícímu veřejnému klíči, pomocí kterého se zašifrovaly.

Pokud nastavení této zásady zakážete nebo nenakonfigurujete, součásti nebudou zprávy protokolu událostí před zápisem do protokolu událostí šifrovat.

Podporováno na: Minimálně systém Windows 10 Server, Windows 10 nebo Windows 10 RT

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging
Value NameEnableProtectedEventLogging
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Provide an encryption certificate to be used by Protected Event Logging. You may provide either: - The content of a base-64 encoded X.509 certificate - The thumbprint of a certificate that can be found in the Local Machine certificate store (usually deployed by PKI infrastructure) - The full path to a certificate (can be local, or a remote share) - The path to a directory containing a certificate or certificates (can be local, or a remote share) - The subject name of a certificate that can be found in the Local Machine certificate store (usually deployed by PKI infrastructure) The resulting certificate must have 'Document Encryption' as an enhanced key usage (1.3.6.1.4.1.311.80.1), as well as either Data Encipherment or Key Encipherment key usages enabled.



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\ProtectedEventLogging
Value NameEncryptionCertificate
Value TypeREG_MULTI_SZ
Default Value

eventlogging.admx

Šablony pro správu (počítače)

Šablony pro správu (uživatelé)