"保護されたイベント ログを有効にする"(Windows グループポリシー)に関して説明します。
スポンサード リンク
カテゴリ:
イベント ログ設定値:
保護されたイベント ログを有効にするパス:
コンピュータの構成\管理用テンプレート\\Windows コンポーネント\イベント ロググループポリシエディタの説明:
このポリシー設定では、保護されたイベント ログを構成できます。このポリシー設定を有効にした場合、この設定をサポートしているコンポーネントは、指定された証明書を使用して、機密性の高いイベント ログ データをイベント ログに書き込む前に暗号化します。データは、Cryptographic Message Syntax (CMS) 標準と、指定された公開キーを使用して暗号化されます。暗号化に使用された公開キーに対応する秘密キーにアクセスできる場合は、Unprotect-CmsMessage PowerShell コマンドレットを使用して、これらの暗号化メッセージの暗号化を解除できます。このポリシー設定を無効にした場合、または構成しなかった場合、コンポーネントはイベント ログ メッセージをイベント ログに書き込む前に暗号化しません。
スポンサード リンク