本地系统帐户事件日志权限
有谁知道我可以通过应用程序事件日志检查本地系统帐户拥有哪些权限？ HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application 中没有 CustomSD，所以我只是想知道如何检查它默认具有哪些权限？非常感谢任何帮助！
我使用的是 Windows Server 2008。
Does anybody know of a way I can check what permissions the Local System account has with the Application event log? There is no CustomSD at HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application so I am just wondering how to check what permissions it has by default? Any help is much appreciated!
I am using Windows Server 2008.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果运行以下命令：wevtutil gl application，事件日志的安全级别将在输出的channelAccess 部分中使用SDDL 进行描述。
If you run the following command: wevtutil gl application the security level on the event log is described using SDDL in the channelAccess section of the output.