Nếu bạn muốn bật hoặc tắt Ghi nhật ký sự kiện được bảo vệ (Protected Event Logging) trong Windows 11 và Windows 10, hướng dẫn từng bước này sẽ giúp bạn thực hiện quy trình. Tuy nhiên, bạn phải có Chứng chỉ mã hóa (Encryption certificate) nếu muốn bật Protected Event Logging trong Windows 11/10.
Để bạn biết, bạn có thể bật hoặc tắt cài đặt này với sự trợ giúp của Trình chỉnh sửa Chính sách nhóm cục bộ (Local Group Policy Editor) và Trình chỉnh sửa Registry (Registry Editor). Nếu bạn muốn sử dụng phương pháp REGEDIT, đừng quên sao lưu file Registry trước.
Bật hoặc tắt Protected Event Logging bằng Chính sách nhóm
Để bật hoặc tắt Protected Event Logging trong Windows 11/10 bằng Chính sách nhóm, hãy làm theo các bước sau:
- Nhấn Win+R để mở hộp thoại Run.
- Nhập gpedit.msc và nhấn Enter.
- Điều hướng đến Event Logging trong Computer Configuration.
- Nhấp đúp vào Enable Protected Event Logging.
- Chọn tùy chọn Enabled.
- Nhập chứng chỉ mã hóa.
- Nhấn nút OK.
Để tìm hiểu thêm về các bước này, hãy tiếp tục đọc.
Để bắt đầu, bạn cần mở Trình chỉnh sửa Chính sách nhóm cục bộ. Nhấn Win+R, nhập gpedit.msc và nhấn Enter.
Khi cửa sổ mở ra, điều hướng đến đường dẫn sau:
Computer Configuration > Administrative Templates > Windows Components > Event Logging
Ở bên phải, bạn sẽ thấy cài đặt Enable Protected Event Logging. Nhấp đúp vào cài đặt này và chọn Enabled.
Sau đó, nhập khóa mã hóa vào ô tương ứng và nhấn OK.
Sau đó, dữ liệu nhật ký của bạn sẽ được mã hóa. Nếu bạn muốn tắt Protected Event Logging trong Windows 11/10, hãy mở cùng cài đặt đó trong Trình chỉnh sửa Chính sách nhóm cục bộ và chọn Disabled hoặc Not Configured.
Đọc thêm: Phần mềm Event Log Manager & Event Log Explorer.
Bật hoặc tắt Protected Event Logging bằng Registry
Để bật hoặc tắt Protected Event Logging trong Windows 11/10 bằng Registry, hãy làm theo các bước sau:
- Nhấn Win+R để mở hộp thoại Run.
- Nhập regedit > nhấn Enter > nhấn Yes.
- Điều hướng đến Windows trong HKLM.
- Chuột phải vào Windows > New > Key.
- Đặt tên là EventLog.
- Chuột phải vào EventLog > New > Key.
- Đặt tên là ProtectedEventLogging.
- Chuột phải vào ProtectedEventLogging > New > DWORD (32-bit) Value.
- Đặt tên là EnableProtectedEventLogging.
- Nhấp đúp vào nó để đặt Value data là 1.
- Chuột phải vào ProtectedEventLogging > New > Multi-String Value.
- Đặt tên là EncryptionCertificate.
- Nhấp đúp vào nó để nhập chứng chỉ mã hóa.
- Nhấn nút OK.
- Khởi động lại máy tính.
Hãy xem chi tiết các bước này.
Trước tiên, bạn cần mở Registry Editor. Nhấn Win+R, nhập regedit, nhấn Enter và nhấn Yes.
Khi Registry Editor mở ra, điều hướng đến đường dẫn:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
Chuột phải vào Windows > New > Key và đặt tên là EventLog. Sau đó chuột phải vào EventLog key > New > Key và đặt tên là ProtectedEventLogging.
Tại đây, bạn cần tạo một giá trị REG_DWORD và một Multi-String Value. Chuột phải vào ProtectedEventLogging key > New > REG_DWORD và đặt tên là EnableProtectedEventLogging.
Nhấp đúp vào nó để đặt Value data là 1 và nhấn OK.
Sau đó, chuột phải vào ProtectedEventLogging key > New > Multi-String Value và đặt tên là EncryptionCertificate.
Nhấp đúp vào nó để nhập chứng chỉ mã hóa.
Khi hoàn tất, nhấn OK và khởi động lại máy tính.
Nếu bạn muốn tắt Protected Event Logging bằng Registry Editor, bạn cần xóa giá trị REG_DWORD và Multi-String Value.
MẸO: Windows Event Viewer Plus là ứng dụng freeware portable cho phép xem Event Logs nhanh hơn Event Viewer mặc định của Windows, cũng như xuất entry ra file text, tìm kiếm trên web để tra cứu thông tin hoặc khắc phục sự cố.
Làm thế nào để bảo vệ Event Logs?
Để bảo vệ Event Logs trên máy tính Windows 11/10, bạn cần làm theo các hướng dẫn trên. Có hai cách: sử dụng Local Group Policy Editor và Registry Editor. Bạn có thể làm theo bất kỳ phương pháp nào khi đã có khóa mã hóa.
Năm loại Event Logs là gì?
Có năm loại Event Logs khác nhau: Information, Error, Success Audit, Warning, và Failure Audit. Bạn có thể mã hóa tất cả các loại Event Logs với các hướng dẫn trên. Bạn có thể làm theo phương pháp REGEDIT hoặc GPEDIT để hoàn thành.
Đó là tất cả! Hy vọng hướng dẫn này giúp ích cho bạn.