有办法订阅安全事件日志吗?
此链接http://msdn.microsoft.com/en-us/library/bb671202.aspx
解释如何订阅应用程序事件日志,但当我尝试使用相同的安全事件日志时,会得到未经授权的访问错误。
我已经修改了清单文件,以使用"requireAdministrator“和"highestAvailable”,并对SecPol.msc.but进行审计,没有工作。
发布于 2011-08-13 01:40:59
你得深入调查一下.(尤指)MACHINE\System\CurrentControlSet\Services\Eventlog\Security\CustomSD,1,%SecCustomSD%,2
请参阅http://support.microsoft.com/kb/323076/en-us
https://stackoverflow.com/questions/7047965
复制相似问题