Подписаться на ошибку журнала событий безопасности

Question

Есть ли способ подписаться на журналы событий безопасности?

Эта ссылка http://msdn.microsoft.com/en-us/library/bb671202.aspx

объясняет, как мы можем подписаться на журналы событий приложений, но когда я пытаюсь сделать то же самое для журнала событий безопасности, я получаю ошибку несанкционированного доступа .

Я изменил файл манифеста, чтобы использовать «requireAdministrator» и «highAvailable», а аудит на SecPol.msc.but не работает.

Answer 1

Вам нужно копнуть глубже в реестр ... esp. MACHINE\System\CurrentControlSet\Services\Eventlog\Security\CustomSD,1,%SecCustomSD%,2

см. http://support.microsoft.com/kb/323076/en-us