CSP de directiva: ADMX_EventLog
Sugerencia
Este CSP contiene directivas respaldadas por ADMX que requieren un formato SyncML especial para habilitar o deshabilitar. Debe especificar el tipo de datos en SyncML como <Format>chr</Format>
. Para obtener más información, consulte Descripción de las directivas respaldadas por ADMX.
La carga de SyncML debe estar codificada en XML; para esta codificación XML, hay una variedad de codificadores en línea que puede usar. Para evitar la codificación de la carga, puede usar CDATA si su MDM lo admite. Para obtener más información, vea Secciones de CDATA.
Channel_Log_AutoBackup_1
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_AutoBackup_1
Esta configuración de directiva controla el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo y solo surte efecto si la configuración de directiva "Conservar eventos antiguos" está habilitada.
Si habilita esta configuración de directiva y la opción de directiva "Conservar eventos antiguos" está habilitada, el archivo de registro de eventos se cierra automáticamente y se cambia el nombre cuando está lleno. A continuación, se inicia un nuevo archivo.
Si deshabilita esta configuración de directiva y la configuración de directiva "Conservar eventos antiguos" está habilitada, se descartan los nuevos eventos y se conservan los eventos antiguos.
Si no configura esta configuración de directiva y la opción de directiva "Conservar eventos antiguos" está habilitada, se descartan los nuevos eventos y se conservan los eventos antiguos.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_AutoBackup_1 |
Nombre descriptivo | Copia de seguridad del registro automáticamente cuando está lleno |
Ubicación | Configuración del equipo |
Ruta de acceso | Aplicación de servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Application |
Nombre del valor de registro | AutoBackupLogFiles |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_AutoBackup_2
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_AutoBackup_2
Esta configuración de directiva controla el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo y solo surte efecto si la configuración de directiva "Conservar eventos antiguos" está habilitada.
Si habilita esta configuración de directiva y la opción de directiva "Conservar eventos antiguos" está habilitada, el archivo de registro de eventos se cierra automáticamente y se cambia el nombre cuando está lleno. A continuación, se inicia un nuevo archivo.
Si deshabilita esta configuración de directiva y la configuración de directiva "Conservar eventos antiguos" está habilitada, se descartan los nuevos eventos y se conservan los eventos antiguos.
Si no configura esta configuración de directiva y la opción de directiva "Conservar eventos antiguos" está habilitada, se descartan los nuevos eventos y se conservan los eventos antiguos.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_AutoBackup_2 |
Nombre descriptivo | Copia de seguridad del registro automáticamente cuando está lleno |
Ubicación | Configuración del equipo |
Ruta de acceso | Seguridad del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Security |
Nombre del valor de registro | AutoBackupLogFiles |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_AutoBackup_3
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_AutoBackup_3
Esta configuración de directiva controla el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo y solo surte efecto si la configuración de directiva "Conservar eventos antiguos" está habilitada.
Si habilita esta configuración de directiva y la opción de directiva "Conservar eventos antiguos" está habilitada, el archivo de registro de eventos se cierra automáticamente y se cambia el nombre cuando está lleno. A continuación, se inicia un nuevo archivo.
Si deshabilita esta configuración de directiva y la configuración de directiva "Conservar eventos antiguos" está habilitada, se descartan los nuevos eventos y se conservan los eventos antiguos.
Si no configura esta configuración de directiva y la opción de directiva "Conservar eventos antiguos" está habilitada, se descartan los nuevos eventos y se conservan los eventos antiguos.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_AutoBackup_3 |
Nombre descriptivo | Copia de seguridad del registro automáticamente cuando está lleno |
Ubicación | Configuración del equipo |
Ruta de acceso | Configuración del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Setup |
Nombre del valor de registro | AutoBackupLogFiles |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_AutoBackup_4
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_AutoBackup_4
Esta configuración de directiva controla el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo y solo surte efecto si la configuración de directiva "Conservar eventos antiguos" está habilitada.
Si habilita esta configuración de directiva y la opción de directiva "Conservar eventos antiguos" está habilitada, el archivo de registro de eventos se cierra automáticamente y se cambia el nombre cuando está lleno. A continuación, se inicia un nuevo archivo.
Si deshabilita esta configuración de directiva y la configuración de directiva "Conservar eventos antiguos" está habilitada, se descartan los nuevos eventos y se conservan los eventos antiguos.
Si no configura esta configuración de directiva y la opción de directiva "Conservar eventos antiguos" está habilitada, se descartan los nuevos eventos y se conservan los eventos antiguos.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_AutoBackup_4 |
Nombre descriptivo | Copia de seguridad del registro automáticamente cuando está lleno |
Ubicación | Configuración del equipo |
Ruta de acceso | Sistema del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\System |
Nombre del valor de registro | AutoBackupLogFiles |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_FileLogAccess_1
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_FileLogAccess_1
Esta configuración de directiva especifica el descriptor de seguridad que se usará para el registro mediante la cadena del lenguaje de definición de descriptor de seguridad (SDDL).
Si habilita esta configuración de directiva, solo los usuarios que coincidan con el descriptor de seguridad podrán acceder al registro.
Si deshabilita o no establece esta configuración de directiva, todos los usuarios autenticados y los servicios del sistema pueden escribir, leer o borrar este registro.
Nota
Si habilita esta configuración de directiva, algunas herramientas y API pueden omitirla. El mismo cambio debe realizarse en la configuración de directiva "Configurar el acceso de registro (heredado)" para aplicar este cambio en todas las herramientas y API.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_FileLogAccess_1 |
Nombre descriptivo | Configuración del acceso al registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Aplicación de servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Application |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_FileLogAccess_2
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_FileLogAccess_2
Esta configuración de directiva especifica el descriptor de seguridad que se usará para el registro mediante la cadena del lenguaje de definición de descriptor de seguridad (SDDL). No puede configurar permisos de escritura para este registro. Debe establecer ambas opciones de directiva de "configurar el acceso de registro" para este registro con el fin de afectar a las herramientas modernas y heredadas.
Si habilita esta configuración de directiva, solo los usuarios cuyo descriptor de seguridad coincida con el valor especificado configurado podrán acceder al registro.
Si deshabilita o no establece esta configuración de directiva, solo el software del sistema y los administradores pueden leer o borrar este registro.
Nota
Si habilita esta configuración de directiva, algunas herramientas y API pueden omitirla. El mismo cambio debe realizarse en la configuración de directiva "Configurar el acceso de registro (heredado)" para aplicar este cambio en todas las herramientas y API.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_FileLogAccess_2 |
Nombre descriptivo | Configuración del acceso al registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Seguridad del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Security |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_FileLogAccess_3
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_FileLogAccess_3
Esta configuración de directiva especifica el descriptor de seguridad que se usará para el registro mediante la cadena del lenguaje de definición de descriptor de seguridad (SDDL).
Si habilita esta configuración de directiva, solo los usuarios que coincidan con el descriptor de seguridad podrán acceder al registro.
Si deshabilita o no establece esta configuración de directiva, todos los usuarios autenticados y los servicios del sistema pueden escribir, leer o borrar este registro.
Nota
Si habilita esta configuración de directiva, algunas herramientas y API pueden omitirla. El mismo cambio debe realizarse en la configuración de directiva "Configurar el acceso de registro (heredado)" para aplicar este cambio en todas las herramientas y API.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_FileLogAccess_3 |
Nombre descriptivo | Configuración del acceso al registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Configuración del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Setup |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_FileLogAccess_4
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_FileLogAccess_4
Esta configuración de directiva especifica el descriptor de seguridad que se usará para el registro mediante la cadena del lenguaje de definición de descriptor de seguridad (SDDL). Debe establecer ambas opciones de directiva de "configurar el acceso de registro" para este registro con el fin de afectar a las herramientas modernas y heredadas.
Si habilita esta configuración de directiva, solo los usuarios cuyo descriptor de seguridad coincida con el valor configurado podrán acceder al registro.
Si deshabilita o no establece esta configuración de directiva, solo el software del sistema y los administradores pueden escribir o borrar este registro, y cualquier usuario autenticado puede leer eventos de él.
Nota
Si habilita esta configuración de directiva, algunas herramientas y API pueden omitirla. El mismo cambio debe realizarse en la configuración de directiva "Configurar el acceso de registro (heredado)" para aplicar este cambio en todas las herramientas y API.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_FileLogAccess_4 |
Nombre descriptivo | Configuración del acceso al registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Sistema del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\System |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_FileLogAccess_5
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_FileLogAccess_5
Esta configuración de directiva especifica el descriptor de seguridad que se usará para el registro mediante la cadena del lenguaje de definición de descriptor de seguridad (SDDL). Debe establecer ambas opciones de directiva de "configurar el acceso de registro" para este registro con el fin de afectar a las herramientas modernas y heredadas.
Si habilita esta configuración de directiva, solo los usuarios que coincidan con el descriptor de seguridad podrán acceder al registro.
Si deshabilita esta configuración de directiva, todos los usuarios autenticados y los servicios del sistema pueden escribir, leer o borrar este registro.
Si no configura esta configuración de directiva, la configuración de directiva anterior permanece en vigor.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_FileLogAccess_5 |
Nombre descriptivo | Configuración del acceso de registro (heredado) |
Ubicación | Configuración del equipo |
Ruta de acceso | Aplicación de servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | System\CurrentControlSet\Services\EventLog\Application |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_FileLogAccess_6
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_FileLogAccess_6
Esta configuración de directiva especifica el descriptor de seguridad que se usará para el registro mediante la cadena del lenguaje de definición de descriptor de seguridad (SDDL). No puede configurar permisos de escritura para este registro.
Si habilita esta configuración de directiva, solo los usuarios cuyo descriptor de seguridad coincida con el valor especificado configurado podrán acceder al registro.
Si deshabilita esta configuración de directiva, solo el software del sistema y los administradores pueden leer o borrar este registro.
Si no configura esta configuración de directiva, la configuración de directiva anterior permanece en vigor.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_FileLogAccess_6 |
Nombre descriptivo | Configuración del acceso de registro (heredado) |
Ubicación | Configuración del equipo |
Ruta de acceso | Seguridad del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | System\CurrentControlSet\Services\EventLog\Security |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_FileLogAccess_7
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_FileLogAccess_7
Esta configuración de directiva especifica el descriptor de seguridad que se usará para el registro mediante la cadena del lenguaje de definición de descriptor de seguridad (SDDL). Debe establecer ambas opciones de directiva de "configurar el acceso de registro" para este registro con el fin de afectar a las herramientas modernas y heredadas.
Si habilita esta configuración de directiva, solo los usuarios que coincidan con el descriptor de seguridad podrán acceder al registro.
Si deshabilita esta configuración de directiva, todos los usuarios autenticados y los servicios del sistema pueden escribir, leer o borrar este registro.
Si no configura esta configuración de directiva, la configuración de directiva anterior permanece en vigor.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_FileLogAccess_7 |
Nombre descriptivo | Configuración del acceso de registro (heredado) |
Ubicación | Configuración del equipo |
Ruta de acceso | Configuración del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | System\CurrentControlSet\Services\EventLog\Setup |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_FileLogAccess_8
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_FileLogAccess_8
Esta configuración de directiva especifica el descriptor de seguridad que se usará para el registro mediante la cadena del lenguaje de definición de descriptor de seguridad (SDDL).
Si habilita esta configuración de directiva, solo los usuarios cuyo descriptor de seguridad coincida con el valor configurado podrán acceder al registro.
Si deshabilita esta configuración de directiva, solo el software del sistema y los administradores pueden escribir o borrar este registro, y cualquier usuario autenticado puede leer eventos de él.
Si no configura esta configuración de directiva, la configuración de directiva anterior permanece en vigor.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_FileLogAccess_8 |
Nombre descriptivo | Configuración del acceso de registro (heredado) |
Ubicación | Configuración del equipo |
Ruta de acceso | Sistema del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | System\CurrentControlSet\Services\EventLog\System |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_Retention_2
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_Retention_2
Esta configuración de directiva controla el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo.
Si habilita esta configuración de directiva y un archivo de registro alcanza su tamaño máximo, los nuevos eventos no se escriben en el registro y se pierden.
Si deshabilita o no establece esta configuración de directiva y un archivo de registro alcanza su tamaño máximo, los eventos nuevos sobrescribirán los eventos antiguos.
Nota
Los eventos antiguos pueden conservarse o no según la configuración de directiva "Registro de copia de seguridad automáticamente cuando esté lleno".
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_Retention_2 |
Nombre descriptivo | Controlar el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo |
Ubicación | Configuración del equipo |
Ruta de acceso | Seguridad del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Security |
Nombre del valor de registro | Retención |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_Retention_3
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_Retention_3
Esta configuración de directiva controla el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo.
Si habilita esta configuración de directiva y un archivo de registro alcanza su tamaño máximo, los nuevos eventos no se escriben en el registro y se pierden.
Si deshabilita o no establece esta configuración de directiva y un archivo de registro alcanza su tamaño máximo, los eventos nuevos sobrescribirán los eventos antiguos.
Nota
Los eventos antiguos pueden conservarse o no según la configuración de directiva "Registro de copia de seguridad automáticamente cuando esté lleno".
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_Retention_3 |
Nombre descriptivo | Controlar el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo |
Ubicación | Configuración del equipo |
Ruta de acceso | Configuración del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Setup |
Nombre del valor de registro | Retención |
Nombre de archivo ADMX | EventLog.admx |
Channel_Log_Retention_4
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_Log_Retention_4
Esta configuración de directiva controla el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo.
Si habilita esta configuración de directiva y un archivo de registro alcanza su tamaño máximo, los nuevos eventos no se escriben en el registro y se pierden.
Si deshabilita o no establece esta configuración de directiva y un archivo de registro alcanza su tamaño máximo, los eventos nuevos sobrescribirán los eventos antiguos.
Nota
Los eventos antiguos pueden conservarse o no según la configuración de directiva "Registro de copia de seguridad automáticamente cuando esté lleno".
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_Log_Retention_4 |
Nombre descriptivo | Controlar el comportamiento del registro de eventos cuando el archivo de registro alcanza su tamaño máximo |
Ubicación | Configuración del equipo |
Ruta de acceso | Sistema del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\System |
Nombre del valor de registro | Retención |
Nombre de archivo ADMX | EventLog.admx |
Channel_LogEnabled
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_LogEnabled
Esta configuración de directiva activa el registro.
Si habilita o no establece esta configuración de directiva, los eventos se pueden escribir en este registro.
Si la configuración de directiva está deshabilitada, no se puede registrar ningún evento nuevo. Los eventos siempre se pueden leer desde el registro, independientemente de esta configuración de directiva.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_LogEnabled |
Nombre descriptivo | Activar el registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Configuración del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Setup |
Nombre del valor de registro | Habilitado |
Nombre de archivo ADMX | EventLog.admx |
Channel_LogFilePath_1
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_LogFilePath_1
Esta configuración de directiva controla la ubicación del archivo de registro. El servicio registro de eventos debe escribir la ubicación del archivo y solo debe ser accesible para los administradores.
Si habilita esta configuración de directiva, el registro de eventos usa la ruta de acceso especificada en esta configuración de directiva.
Si deshabilita o no establece esta configuración de directiva, el registro de eventos usa la carpeta %SYSTEMROOT%\System32\winevt\Logs.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_LogFilePath_1 |
Nombre descriptivo | Controlar la ubicación del archivo de registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Aplicación de servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Application |
Nombre de archivo ADMX | EventLog.admx |
Channel_LogFilePath_2
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_LogFilePath_2
Esta configuración de directiva controla la ubicación del archivo de registro. El servicio registro de eventos debe escribir la ubicación del archivo y solo debe ser accesible para los administradores.
Si habilita esta configuración de directiva, el registro de eventos usa la ruta de acceso especificada en esta configuración de directiva.
Si deshabilita o no establece esta configuración de directiva, el registro de eventos usa la carpeta %SYSTEMROOT%\System32\winevt\Logs.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_LogFilePath_2 |
Nombre descriptivo | Controlar la ubicación del archivo de registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Seguridad del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Security |
Nombre de archivo ADMX | EventLog.admx |
Channel_LogFilePath_3
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_LogFilePath_3
Esta configuración de directiva controla la ubicación del archivo de registro. El servicio registro de eventos debe escribir la ubicación del archivo y solo debe ser accesible para los administradores.
Si habilita esta configuración de directiva, el registro de eventos usa la ruta de acceso especificada en esta configuración de directiva.
Si deshabilita o no establece esta configuración de directiva, el registro de eventos usa la carpeta %SYSTEMROOT%\System32\winevt\Logs.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_LogFilePath_3 |
Nombre descriptivo | Controlar la ubicación del archivo de registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Configuración del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Setup |
Nombre de archivo ADMX | EventLog.admx |
Channel_LogFilePath_4
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_LogFilePath_4
Esta configuración de directiva controla la ubicación del archivo de registro. El servicio registro de eventos debe escribir la ubicación del archivo y solo debe ser accesible para los administradores.
Si habilita esta configuración de directiva, el registro de eventos usa la ruta de acceso especificada en esta configuración de directiva.
Si deshabilita o no establece esta configuración de directiva, el registro de eventos usa la carpeta %SYSTEMROOT%\System32\winevt\Logs.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_LogFilePath_4 |
Nombre descriptivo | Controlar la ubicación del archivo de registro |
Ubicación | Configuración del equipo |
Ruta de acceso | Sistema del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\System |
Nombre de archivo ADMX | EventLog.admx |
Channel_LogMaxSize_3
Ámbito | Ediciones | Sistema operativo aplicable |
---|---|---|
Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_EventLog/Channel_LogMaxSize_3
Esta configuración de directiva especifica el tamaño máximo del archivo de registro en kilobytes.
Si habilita esta configuración de directiva, puede configurar el tamaño máximo del archivo de registro de entre 1 megabyte (1024 kilobytes) y 2 terabytes (2147483647 kilobytes), en incrementos de kilobytes.
Si deshabilita o no establece esta configuración de directiva, el tamaño máximo del archivo de registro se establecerá en el valor configurado localmente. El administrador local puede cambiar este valor mediante el cuadro de diálogo Propiedades del registro y el valor predeterminado es de 1 megabyte.
Propiedades del marco de descripción:
Nombre de la propiedad | Valor de propiedad |
---|---|
Formato |
chr (cadena) |
Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
Nombre | Valor |
---|---|
Nombre | Channel_LogMaxSize_3 |
Nombre descriptivo | Especificar el tamaño máximo del archivo de registro (KB) |
Ubicación | Configuración del equipo |
Ruta de acceso | Configuración del servicio > de registro de eventos de componentes > de Windows |
Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\EventLog\Setup |
Nombre de archivo ADMX | EventLog.admx |