本地系統帳戶事件日誌權限

有誰知道一種方式，我可以檢查本地系統帳戶與應用程序事件日誌有什麼權限？沒有CustomSD在HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ EventLog \ Application所以我只是想知道如何檢查它默認有什麼權限？任何幫助深表感謝！本地系統帳戶事件日誌權限

我使用Windows Server 2008的

來源

2012-01-13 DukeOfMarmalade

很確定本地系統將具有完全訪問權限。 [This]（http://msdn.microsoft.com/en-us/library/windows/desktop/aa363658%28v=vs.85%29.aspx）列出了2000/XP的默認權限;對於更新的版本可能是相同的。 – Luke 2012-01-13 14:51:44

如果您運行以下命令：wevtutil GL應用上的事件日誌的安全級別在輸出的channelAccess部分使用SDDL描述。

來源

2012-01-24 13:52:32 DukeOfMarmalade

本地系統帳戶事件日誌權限

回答

相關問題