本地系统帐户事件日志权限
问题描述：
有谁知道一种方式，我可以检查本地系统帐户与应用程序事件日志有什么权限？没有CustomSD在HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ EventLog \ Application所以我只是想知道如何检查它默认有什么权限？任何帮助深表感谢！本地系统帐户事件日志权限
我使用Windows Server 2008的
答
如果您运行以下命令：wevtutil GL应用上的事件日志的安全级别在输出的channelAccess部分使用SDDL描述。
很确定本地系统将具有完全访问权限。 [This]（http://msdn.microsoft.com/en-us/library/windows/desktop/aa363658%28v=vs.85%29.aspx）列出了2000/XP的默认权限;对于更新的版本可能是相同的。 – Luke 2012-01-13 14:51:44