Aktivieren der Schannel-Ereignisprotokollierung in Windows und Windows Server
In diesem Artikel wird beschrieben, wie Sie die schannel-Ereignisprotokollierung in Windows und Windows Server aktivieren.
Ursprüngliche Produktversion: Windows 7, Windows 8, Windows 10, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019
Ursprüngliche KB-Nummer: 260729
Zusammenfassung
Wenn Sie die Schannel-Ereignisprotokollierung auf einem Computer aktivieren, auf dem eine beliebige Windows-Version ausgeführt wird, die im Abschnitt Gilt für dieses Artikel aufgeführt ist, können ausführliche Informationen von Schannel
Ereignissen in die Ereignisanzeige Protokolle geschrieben werden, insbesondere in das Systemereignisprotokoll. In diesem Artikel wird beschrieben, wie Sie die Schannel-Ereignisprotokollierung aktivieren und konfigurieren.
Aktivieren der Protokollierung
Warnung
Schwerwiegende Probleme können auftreten, wenn die Registrierung mit dem Registrierungs-Editor oder einer anderen Methode unsachgemäß bearbeitet wird. Diese Probleme können eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft gibt keinerlei Garantien dafür ab, dass diese Probleme behoben werden können. Das Ändern der Registrierung erfolgt auf eigenes Risiko.
Dieser Registrierungsschlüssel ist bereits in Windows und Windows Server vorhanden.
Starten Sie den Registrierungs-Editor. Klicken Sie hierzu auf Start, klicken Sie auf Ausführen, geben Sie ein
regedit
, und klicken Sie dann auf OK.Suchen Sie den folgenden Schlüssel in der Registrierung:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
Doppelklicken Sie auf die EventLogging-Taste, oder klicken Sie mit der rechten Maustaste darauf, und wählen Sie Ändern aus.
- Wertname:
EventLogging
- Datentyp:
REG_DWORD
- Wert:
See "Logging options" table below
- Wertname:
Beenden Sie den Registrierungs-Editor.
Starten Sie den Computer neu (Die Protokollierung wird erst nach dem Neustart des Computers wirksam).
Protokollierungsoptionen
Der Standardwert für die Schannel-Ereignisprotokollierung ist in Windows 0x00000001 , was bedeutet, dass Fehlermeldungen protokolliert werden. Darüber hinaus können Sie mehrere Ereignisse protokollieren, indem Sie den Hexadezimalwert angeben, der den gewünschten Protokollierungsoptionen entspricht. Dies ist eine DWORD-Kombination, die einzelne Werte für das gewünschte Ergebnis kombiniert. Um beispielsweise Fehlermeldungen (0x00000001) und Warnungen (0x00000002) zu protokollieren, legen Sie den Wert auf 0x00000003 fest.
Wert | Beschreibung |
---|---|
0x0000 | Nicht protokollieren |
0x0001 | Protokollieren von Fehlermeldungen |
0x0002 | Protokollwarnungen |
0x0003 | Protokollieren von Warnungen und Fehlermeldungen |
0x0004 | Protokollieren von Informations- und Erfolgsereignissen |
0x0005 | Protokollieren von Informationen, Erfolgsereignissen und Fehlermeldungen |
0x0006 | Protokollinformationen, Erfolgsereignisse und Warnungen |
0x0007 | Protokollinformationen, Erfolgsereignisse, Warnungen und Fehlermeldungen (alle Protokollebenen) |
Weitere Informationen
Die Schannel-Ereignisprotokollierung unterscheidet sich von der schannel-Protokollierung. Verwenden Sie die schannel-Protokollierung, um Windows-Produkten das Protokollieren von Debuginformationen mithilfe der überprüften Version von Schannel.dll zu ermöglichen.
Gilt für
- Windows 7
- Windows 8
- Windows 8.1
- Windows 10
- Windows Server 2008 R2
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
Feedback
https://aka.ms/ContentUserFeedback.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unterFeedback senden und anzeigen für