Cómo habilitar o deshabilitar el registro de eventos protegidos en Windows 11/10

Si desea habilitar o deshabilitar Registro de eventos protegidos en Windows 11 y Windows 10, esta guía paso a paso lo ayuda a realizar el proceso. Sin embargo, debe incluir un Certificado de cifrado si desea habilitar el registro de eventos protegidos en Windows 11/10.

Para su información, puede activar o desactivar esta configuración con la ayuda del Editor de políticas de grupo local y el Editor de registro. Si desea utilizar el método REGEDIT, no olvide hacer primero una copia de seguridad de los archivos del Registro.

Habilitar o deshabilitar el registro de eventos protegidos mediante la directiva de grupo

Para habilitar o deshabilitar el registro de eventos protegidos en Windows 11/10 mediante la directiva de grupo, siga estos pasos:

  1. Presione Win+R para abrir el indicador Ejecutar.
  2. Escribe msc y golpea el Enter botón.
  3. Navegar a El registro de eventos en Configuracion de Computadora .
  4. Haga doble clic en el Habilitar el registro de eventos protegidos
  5. Elegir el Activado opción.
  6. Enter el certificado de cifrado.
  7. Haga clic en el OK botón.

Para obtener más información sobre estos pasos, continúa leyendo.

Para comenzar, primero debe abrir el Editor de políticas de grupo local. Para eso, presione Ganar+R para abrir el mensaje Ejecutar, escriba gpedit.msc y pulsa el Enter botón.

Una vez que se abra en su pantalla, navegue a la siguiente ruta:

                      Computer Configuration > Administrative Templates > Windows Components > Event Logging
                    

Aquí puede encontrar una configuración llamada Habilitar el registro de eventos protegidos del lado derecho. Debe hacer doble clic en esta configuración y elegir el Activado opción.

Luego, ingrese la clave de cifrado en el cuadro respectivo y haga clic en el OK botón.

Después de eso, sus datos de registro se cifrarán. En caso de que desee deshabilitar o desactivar el registro de eventos protegidos en Windows 11/10, debe abrir la misma configuración en el Editor de políticas de grupo local y elegir el Discapacitado o No configurado opción.

Leer : Administrador de registros de eventos y software Explorador de registros de eventos.

Activar o desactivar el registro de eventos protegidos mediante el registro

Para activar o desactivar el Registro de eventos protegidos en Windows 11/10 mediante el Registro, siga estos pasos:

  1. Presione Win+R para mostrar el indicador Ejecutar.
  2. Escribe regeditar > pulsa el Enter botón > haga clic en el
  3. Navegar a ventanas en HKLM .
  4. Haga clic derecho en Windows > Nuevo > Clave .
  5. Nómbralo como Registro de eventos .
  6. Haga clic con el botón derecho en Registro de eventos > Nuevo > Clave .
  7. Nómbralo como Registro de eventos protegidos .
  8. Haga clic con el botón derecho en ProtectedEventLogging > Nuevo > Valor DWORD (32 bits) .
  9. Establecer el nombre como Habilitar registro de eventos protegidos .
  10. Haga doble clic en él para establecer los datos del valor como 1 .
  11. Haga clic con el botón derecho en ProtectedEventLogging > Nuevo > Valor de cadena múltiple .
  12. Nómbralo como Certificado de cifrado .
  13. Haga doble clic en él para ingresar el certificado de cifrado.
  14. Haga clic en el OK botón.
  15. Reinicie su computadora.

Veamos estos pasos en detalle.

Al principio, debe abrir el Editor del registro en su computadora. Para eso, presione Ganar+R para mostrar el cuadro de diálogo Ejecutar> escriba regedit> presione el botón Enter y haga clic en la opción Sí.

Una vez que se abra, navegue a la siguiente ruta:

                      HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
                    

Haga clic derecho en Windows > Nuevo > Clave y nombrarlo como Registro de eventos . Luego, haga clic derecho en el Clave EventLog > Nuevo > Clave y establecer el nombre como Registro de eventos protegidos .

Aquí debe crear un valor REG_DWORD y un valor de cadenas múltiples. Para eso, haga clic derecho en el Clave ProtectedEventLogging > Nuevo >REG_DWORD valor e ingrese el nombre como Habilitar registro de eventos protegidos .

Haga doble clic en él para establecer los datos del valor como 1 y haga clic en el OK botón.

Luego, haga clic con el botón derecho en la clave ProtectedEventLogging > Nuevo > Valor de cadena múltiple y establecer el nombre como Certificado de cifrado .

Haga doble clic en él para ingresar el certificado de cifrado.

Una vez hecho esto, haga clic en el botón Aceptar y reinicie su computadora.

Si desea desactivar el registro de eventos protegidos mediante el Editor del registro, debe eliminar el valor REG_DWORD y el valor de cadenas múltiples.

PROPINA : Windows Event Viewer Plus es una aplicación gratuita portátil que le permite ver los registros de eventos más rápido que el Visor de eventos de Windows incorporado predeterminado y también exportar la entrada a un archivo de texto, seleccione el botón de búsqueda web para buscar la entrada en línea, para encontrar obtener más información o solucionar errores.

¿Cómo protejo los registros de eventos?

Para proteger los registros de eventos en su computadora con Windows 11/10, debe seguir las guías mencionadas anteriormente. Hay dos formas de hacerlo: utilizando el Editor de directivas de grupo local y el Editor de registro. Puede seguir cualquier método una vez que tenga la clave de cifrado.

¿Cuáles son los cinco tipos de registros de eventos?

Para su información, hay cinco tipos diferentes de registros de eventos: información, error, auditoría de éxito, advertencia y auditoría de falla. Puede cifrar todo tipo de registros de eventos con la ayuda de los tutoriales antes mencionados. Puede seguir el método REGEDIT o GPEDIT para realizar el trabajo.

¡Eso es todo! Espero que esta guía haya ayudado.

Leer: Cómo borrar el registro de eventos en Windows.

Related Posts