本地系统帐户事件日志权限答案

【问题标题】：Local System account event log permissions本地系统帐户事件日志权限
【发布时间】：2012-01-13 14:05:49
【问题描述】：

有人知道我可以通过应用程序事件日志检查本地系统帐户的权限吗？ HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application 没有 CustomSD 所以我只是想知道如何检查它默认具有哪些权限？非常感谢任何帮助！

我使用的是 Windows Server 2008。

【问题讨论】：

很确定本地系统将具有完全访问权限。 This 列出了 2000/XP 的默认权限；较新的版本可能相同。

标签： windows windows-server-2008 event-log

【解决方案1】：

如果您运行以下命令：wevtutil gl application，事件日志上的安全级别将在输出的 channelAccess 部分中使用 SDDL 进行描述。

【讨论】：