Этот параметр политики задает использование в журнале дескриптора безопасности с помощью строки в формате языка определения дескрипторов безопасности (SDDL). Необходимо задать оба параметра политики "Настроить доступ к журналу" для этого журнала, чтобы изменения затронули как современные, так и устаревшие средства.
Если этот параметр политики включен, получить доступ к журналу могут только те пользователи, чей дескриптор безопасности соответствует заданному значению.
Если этот параметр отключен или не настроен, осуществлять запись в журнал и очищать его могут только системные программы и администраторы. При этом считывать данные о событиях из журнала могут все пользователи, прошедшие проверку подлинности.
Примечание. При включении данного параметра политики некоторые средства и API могут игнорировать его. Необходимо внести те же самые изменения в параметр политики "Настроить доступ к журналу (прежние версии)", чтобы они вступили в силу для всех средств и API.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\System |
Value Name | ChannelAccess |
Value Type | REG_SZ |
Default Value |