| 用途 | 解决“读不到安全日志” |
|---|---|
| 默认 | SeSecurityPrivilege：管理员默认有，服务账户需授予 |
| 审计场景 | 专用审计账户按最小权限配置，而非给全域管理员 |
常用示例
常用示例
# 普通读法（需管理员）
Get-WinEvent -LogName Security -MaxEvents 5
# 是否具备特权
whoami /priv | findstr /i Security
# 服务/工具的账号需要“管理审核和安全日志（SeSecurityPrivilege）”策略远程读安全日志还涉及 WinRM/事件日志阅读器组（Event Log Readers）成员资格。