Этот параметр политики задает использование в журнале дескриптора безопасности с помощью строки в формате языка определения дескрипторов безопасности (SDDL). Для этого журнала невозможно настроить разрешения записи. Необходимо задать оба параметра политики "Настроить доступ к журналу" для этого журнала, чтобы изменения затронули как современные, так и устаревшие средства.
Если этот параметр политики включен, получить доступ к журналу могут только пользователи, чей дескриптор безопасности соответствует заданному значению.
Если этот параметр отключен или не настроен, считывать данные из журнала и очищать журнал могут только системные программы и администраторы.
Примечание. При включении данного параметра политики некоторые средства и API могут игнорировать его. Необходимо внести те же самые изменения в параметр политики "Настроить доступ к журналу (прежние версии)", чтобы они вступили в силу для всех средств и API.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
Value Name | ChannelAccess |
Value Type | REG_SZ |
Default Value |