Seguridad del registro de eventos

  • Artículo

El registro de seguridad está diseñado para su uso por el sistema. Sin embargo, los usuarios pueden leer y borrar el registro de seguridad si se les ha concedido el privilegio SE_SECURITY_NAME (el derecho de usuario "administrar la auditoría y el registro de seguridad"). Para obtener más información, consulte Privilegios.

Solo la entidad de seguridad local (Lsass.exe) tiene permiso de escritura para el registro de seguridad . Ninguna otra cuenta puede solicitar este privilegio. Para escribir un evento en el registro de seguridad , use la función AuthzReportSecurityEvent .

El acceso al registro de aplicaciones, el registro del sistema y los registros personalizados están restringidos. El sistema concede acceso basado en los derechos de acceso concedidos a la cuenta en la que se ejecuta el subproceso. En la tabla siguiente se muestran los tipos de acceso que requieren las funciones de registro de eventos.

Derecho de acceso Descripción
ELF_LOGFILE_CLEAR (0x0004) Requerido por ClearEventLog.
ELF_LOGFILE_READ (0x0001) Requerido por OpenBackupEventLog y OpenEventLog.
ELF_LOGFILE_WRITE (0x0002) Requerido por RegisterEventSource.

 

Use el valor del Registro CustomSD para configurar la seguridad del registro de aplicaciones, el registro del sistema y los registros personalizados. Para obtener más información, consulte Clave de registro de eventos.

Windows XP/2000: En la tabla siguiente se describen los derechos de acceso concedidos para cada cuenta en cada registro.

Log Cuenta Leer Escritura Borrar
Aplicación Administradores (sistema) X x X
Administradores (dominio) X x x
LocalSystem (Sistema local) X X X
Usuario interactivo X X
Sistema Administradores (sistema) X x X
Administradores (dominio) X X
LocalSystem (Sistema local) X X X
Usuario interactivo X
Personalizada Administradores (sistema) x X X
Administradores (dominio) X X X
LocalSystem (Sistema local) X X X
Usuario interactivo X x

 

Para conceder acceso a los miembros de la cuenta de invitado, cambie el siguiente valor del Registro:

HKEY_LOCAL_MACHINE\SISTEMA\Currentcontrolset\Servicios\Eventlog\Registro\RestrictGuestAccess