วิธีการเปิดใช้งานการบันทึกเหตุการณ์ Schannel ใน Windows และ Windows Server

นำไปใช้กับ: Windows 7Windows 8Windows 8.1

สรุป


เมื่อคุณเปิดใช้งานการบันทึกเหตุการณ์ Schannel บนเครื่องที่ใช้งาน Windows เวอร์ชันใดก็ตามที่แสดงอยู่ในส่วน "นำไปใช้กับ" ของบทความนี้ข้อมูลรายละเอียดจากเหตุการณ์ Schannel สามารถเขียนลงในบันทึกของตัวแสดงเหตุการณ์ได้โดยเฉพาะในบันทึกเหตุการณ์ของระบบ บทความนี้จะอธิบายวิธีการเปิดใช้งานและกำหนดค่าการบันทึกเหตุการณ์ Schannel 

เปิดใช้งานการบันทึก

คำเตือน: ปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้องโดยใช้ตัวแก้ไขรีจิสทรีหรือโดยใช้วิธีอื่น ปัญหาเหล่านี้อาจจำเป็นต้องติดตั้งระบบปฏิบัติการของคุณอีกครั้ง Microsoft ไม่สามารถรับประกันได้ว่าปัญหาเหล่านี้สามารถแก้ไขได้ ปรับเปลี่ยนรีจิสทรีด้วยความเสี่ยงของคุณเองบันทึกย่อคีย์รีจิสทรีนี้มีอยู่แล้วใน Windows และ Windows Server
  1. เริ่มตัวแก้ไขรีจิสทรี เมื่อต้องการทำเช่นนี้ให้คลิกเริ่มคลิกเรียกใช้พิมพ์regeditแล้วคลิกตกลง
  2. ค้นหาคีย์ต่อไปนี้ในรีจิสทรี:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
  3. ดับเบิลคลิกที่ปุ่ม EventLogging หรือคลิกขวาแล้วเลือกปรับเปลี่ยน
    ชื่อค่า: EventLogging ชนิดข้อมูล: REG_DWORD Value: ดูตาราง "ตัวเลือกการบันทึก" ด้านล่าง
  4. ออกจาก Registry Editor
  5. รีบูตเครื่อง (การบันทึกจะไม่มีผลจนกว่าคุณจะรีสตาร์ตคอมพิวเตอร์)

ตัวเลือกการบันทึก

ค่าเริ่มต้นสำหรับการบันทึกเหตุการณ์ Schannel คือ0x00000001 ใน Windows ซึ่งหมายความว่าข้อความแสดงข้อผิดพลาดจะถูกบันทึก นอกจากนี้คุณยังสามารถบันทึกเหตุการณ์ต่างๆได้ด้วยการระบุค่าเลขฐานสิบหกที่เท่าไปยังตัวเลือกการบันทึกที่คุณต้องการ นี่คือการรวม DWORD ซึ่งรวมค่าแต่ละค่าสำหรับผลลัพธ์ที่ต้องการ ตัวอย่างเช่นเมื่อต้องการบันทึกข้อความแสดงข้อผิดพลาด(0x00000001) และคำเตือน(0x00000002) ให้ตั้งค่าเป็น0x00000003 
ค่า คำอธิบาย
0x0000 ไม่ต้องบันทึก
0x0001 บันทึกข้อความแสดงข้อผิดพลาด
0x0002 คำเตือนเกี่ยวกับการบันทึก
0x0003 บันทึกคำเตือนและข้อความแสดงข้อผิดพลาด
0x0004 เข้าสู่ระบบข้อมูลที่ให้ข้อมูลและเหตุการณ์ความสำเร็จ
0x0005 เข้าสู่ระบบข้อมูลเหตุการณ์ความสำเร็จและข้อความแสดงข้อผิดพลาด
0x0006 บันทึกข้อมูลเหตุการณ์ความสำเร็จและคำเตือนเกี่ยวกับการบันทึก
0x0007 บันทึกข้อมูลเหตุการณ์ความสำเร็จคำเตือนและข้อความแสดงข้อผิดพลาด (ระดับไฟล์บันทึกทั้งหมด)