設定記錄檔存取

這個原則設定使用「安全性描述元定義語言」(SDDL) 字串指定記錄檔使用的安全性描述元。您無法設定這個記錄檔的寫入權限。您必須為這個記錄檔設定兩個「設定記錄檔存取」原則設定，才能對現代和傳統工具都生效。

如果您啟用這個原則設定，則只有安全性描述元符合設定之指定值的使用者可以存取記錄檔。

如果您停用或未設定這個原則設定，則只有系統軟體和系統管理員可以讀取或清除這個記錄檔。

注意: 如果您啟用此原則設定，某些工具和 API 可能會忽略它。應該對「設定記錄檔存取 (傳統)」原則設定做相同的變更，以強制所有工具和 API 進行此變更。

記錄檔存取

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\EventLog\Security
Value Name	ChannelAccess
Value Type	REG_SZ
Default Value