Limiter l’accès à distance au service journal des événements
Pris en charge sur : Au moins Windows 11 version 22H1
Registre
Software\Policies\Microsoft\Windows\EventLog Nom de valeur : EnableRemoteRpcAccessRestrictions
Activé : EnableRemoteRpcAccessRestrictions = 1
Désactivé : EnableRemoteRpcAccessRestrictions = 0
Options
RpcAccess_Remote_Setting enum - Utilisateurs authentifiés
->
0 - Lecteurs de journaux d'événements
->
1 - Administrateurs
->
2
Description
Ce paramètre de stratégie contrôle les utilisateurs distants qui seront autorisés à se connecter au service de journal des événements sur cette machine. Si vous activez cette stratégie, vous pouvez limiter le groupe auquel les utilisateurs distants doivent appartenir pour se connecter au service de journal des événements sur cette machine. Vous pouvez exiger que les utilisateurs distants soient membres de l’un des groupes intégrés suivants : • Utilisateurs authentifiés • Lecteurs de journaux des événements • Administrateurs Si vous désactivez ou ne configurez pas cette stratégie, la valeur par défaut sera Utilisateurs authentifiés. Pour les versions antérieures de Windows, seuls les utilisateurs authentifiés étaient pris en charge. Pour maintenir la compatibilité avec les versions antérieures, les connexions locales au service seront toujours autorisées à partir d’utilisateurs authentifiés. Ce paramètre ne contrôle pas l’accès aux journaux individuels. Une fois qu’une connexion à distance est autorisée, elle doit toujours avoir accès aux ressources spécifiques qu’elle tente d’utiliser.