[ホーム] - [Windows 11 FAQ 一覧] - [eventcreate で"アクセスが拒否されました"が発生する原因と対処]



作成日:2022/04/28
更新日:2022/04/29
対象:Windows 11

eventcreate で"アクセスが拒否されました"が発生する原因と対処




【目次】


eventcreateでアクセス拒否


Windows にはイベントログへログを記録するコマンドである"eventcreate"があります。
このコマンドを実行した場合、次のエラーが発生する場合があります。


C:\>eventcreate /L APPLICATION /T SUCCESS /SO test /ID 999 /D EventlogTest
エラー: アクセスが拒否されました。



原因


コマンドプロンプトが管理者権限で開かれていない可能性があります。コマンドプロンプトを管理者権限で開いて再度試みます。
参考:管理者権限でコマンドプロンプトを実行する手順

下の図のようにコマンドプロンプトの左上に「管理者」と表示されれば管理者権限で実行されていることになります。

eventcreate をアクセス権付きで実行




セキュリティログに書き込みは失敗


上記以外にも"アクセスが拒否されました。"エラーが発生する場合があります。
それはeventcreate コマンドによりWindows セキュリティログに書き込みを行おうとした場合です。


C:\>eventcreate /t success /d test /l security /id 1
エラー: アクセスは拒否されました。カスタム イベントはセキュリティ ログには作成できません。



セキュリティログは監査などを行うログです。よってユーザが自由にログを作成可能だと、監査ログの偽装が可能となりセキュリティ上大きな問題となります。
よって /L security でセキュリティログへ書き込もうとするとこの"アクセスは拒否されました"エラーが発生するものと思われます。
なぜこの/L security オプションが存在するのかは不明です。

参考:イベントログへ書き込みを行う






(ご注意) 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。 本ページは独自に調査をしたアンオフィシャル(非公式)な内容です。内容に誤りがある可能性や仕様変更により内容が不正確になる可能性があります。 本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。 このページはリンクフリーです。(このページへの直接リンクも可能です。)


Copyright(c) TOOLJP.COM 1999-2024

[Windows 11 FAQ 一覧に戻る]