none
请问如何通过注册表设置阻止 Guests 用户组查阅事件查看器 RRS feed

  • 问题

  • 系统环境 Vista Home Basic (无本地安全策略)
     在 HKLM\SYSTEM\ControlSet00?\Services\Eventlog\ 的子项 Application 和 System 已经有键 RestrictGuestAccess = 0x01 ,
    但用户 A (仅隶属于 Guests 用户组)是可以直接查阅应用程序和系统的事件记录, 只有安全事件不允许查阅.

    请问还需要设置什么地方?

    谢谢!
    repl
    2009年2月20日 2:15

全部回复

  • 我在看组策略 没找到能封锁应用和系统日志的只有限制访问安全和审核日志的。
    Microsoft Certified Systems Engineer 如果您觉得对您有帮助,请在“是否有帮助”点“是”;如果你觉得回复很满意,请“标记为已解答”
    2009年2月20日 3:10
  • 抱歉说错了, 之前我是直接通过在修改注册表设置 RestrictGuestAccess = 0x01 禁用 Guest 用户组查阅应用程序和系统事件. 我再找找看有没有相关的资料, 实在不行只有祭起 NTFS 大法.
    repl
    2009年2月20日 9:43