Configura accesso al registro

Questa impostazione dei criteri specifica il descrittore di sicurezza da utilizzare per il logo mediante la stringa SDDL (Security Descriptor Definition Language). È necessario configurare entrambe le impostazioni dei criteri "Configura accesso al log" per questo log per applicarli sia agli strumenti moderni che a quelli legacy.

Se si abilita questa impostazione dei criteri, solo gli utenti il cui descrittore di sicurezza corrisponde al valore configurato potranno accedere al log.

Se si disabilita o non si configura questa impostazione dei criteri, solo il software di sistema e gli amministratori potranno scrivere nel log o cancellarlo, mentre tutti gli utenti autenticati potranno leggere gli eventi in esso contenuti.

Nota: se si abilita questa impostazione dei criteri, potrebbe essere ignorata da alcuni strumenti e API. Per imporre la modifica per tutti gli strumenti e tutte le API, è necessario apportare la stessa modifica all'impostazione dei criteri "Configura accesso al log (legacy)".

Accesso al registro

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\EventLog\System
Value Name	ChannelAccess
Value Type	REG_SZ
Default Value