Разрешения журнала событий локальной системной учетной записи

Question

Кто-нибудь знает, как я могу проверить, какие разрешения имеет локальная системная учетная запись в журнале событий приложений? Нет CustomSD в HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ EventLog \ Application , поэтому мне просто интересно, как проверить, какие разрешения у него есть по умолчанию? Любая помощь очень ценится!

Я использую Windows Server 2008.

Answer 1

Если вы выполните следующую команду: wevtutil gl application уровень безопасности в журнале событий описывается с использованием SDDL в разделе channelAccess выходных данных.