订阅安全事件日志错误

Question

有没有办法订阅安全事件日志？

此链接http://msdn.microsoft.com/en-us/library/bb671202.aspx

解释了我们如何订阅应用程序事件日志，但是当我为安全事件日志尝试相同时，我收到了未经授权的访问错误。

我已修改清单文件以使用“requireAdministrator”和“highestAvailable”并在SecPol.msc上进行审核。但是没有效果。

Answer 1

您需要深入了解注册表...尤其是MACHINE\System\CurrentControlSet\Services\Eventlog\Security\CustomSD,1,%SecCustomSD%,2

请参阅http://support.microsoft.com/kb/323076/en-us