windows-7 - Windows 7 是否仍然通过注册表分配事件日志权限？

Question

非常简单的问题，我一直无法回答。

在 Windows XP 和 Server 2003 中，我在尝试写入事件日志时偶尔会遇到问题。

“未找到源，但无法搜索部分或全部事件日志。无法访问日志:安全。”

过去在 XP 和 Server 2003 上有效的解决方案是向正确的用户或用户组授予对违规事件日志组的注册表项的读取或完全控制权限。例如:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\或
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

这一直有效。但我遇到过 Windows 7，我对它还很缺乏经验。

我隐约意识到 Windows 7 和 Vista 做了一些有趣的事情来尝试降低注册表、虚拟化等的重要性。这让我对 Windows 7 是否仍然以相同的方式处理事件日志安全性产生了一个小问号。

我已经对该主题进行了一些搜索，但未能找到(我认为)非常简单的问题的答案。

任何帮助我指明正确方向的帮助都会很棒。

Answer 1

我会跟进 Igor 并进行一些澄清。

我完全忘记了这个问题。自从发布该问题以来，客户站点的系统管理员澄清了这个问题。

他指出事件源应该在安装程序包中创建。安装程序应需要管理权限才能运行，这确保当前 Windows 用户将被允许创建事件源。

我的实际问题是我试图从代码本身创建源代码。授予用户组这样做的权限是一种黑客解决方法，我一开始就不应该这样做。

此产品的生产代码现在仍在尝试检测源。失败时，它将使用通用的“应用程序”源来代替特定于应用程序的源。

现已在安装程序中创建特定于应用程序的源，并且相关条目已包含在产品的管理文档中。