Windows 11/10で保護されたイベントログを有効・無効にする方法

Windows 11やWindows 10で保護されたイベントログ（Protected Event Logging）を有効または無効にしたい場合、この記事で手順を詳しく解説します。なお、保護されたイベントログを有効化するには、暗号化証明書が必要になる点にご注意ください。

この設定は、ローカルグループポリシーエディターまたはレジストリエディターを使ってオン・オフできます。レジストリエディターを使用する場合は、作業前に必ずレジストリのバックアップを作成しておくことをおすすめします。

グループポリシーを使って保護されたイベントログを有効・無効にする方法

グループポリシーを使用して設定を変更するには、以下の手順に従ってください。

1. Win + Rキーを押して「ファイル名を指定して実行」を開きます。
2. gpedit.mscと入力し、Enterキーを押します。
3. 「コンピューターの構成」内の「イベント ログ サービス」フォルダーへ移動します。
4. 「保護されたイベント ログを有効にする」をダブルクリックします。
5. 「有効」を選択します。
6. 暗号化証明書を入力します。
7. 「OK」ボタンをクリックします。

それでは、各手順を詳しく見ていきましょう。まず、Win + Rキーを押して「ファイル名を指定して実行」ダイアログを開き、「gpedit.msc」と入力してEnterキーを押すと、ローカルグループポリシーエディターが起動します。

次に、以下のパスへ移動してください。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > イベント ログ サービス

右側の画面に「保護されたイベント ログを有効にする」という設定項目が表示されるので、これをダブルクリックして「有効」を選択します。

続いて、指定のボックスに暗号化証明書を入力し、「OK」ボタンをクリックします。これにより、以降のログデータが暗号化されるようになります。

後から機能を無効にしたい場合は、同じ設定画面を開き、「無効」または「未構成」を選択すればOKです。

レジストリを使って保護されたイベントログを有効・無効にする方法

レジストリエディターを使用する場合の手順は以下の通りです。

1. Win + Rキーを押して「ファイル名を指定して実行」を表示します。
2. regeditと入力してEnterキーを押し、「はい」をクリックします。
3. HKEY_LOCAL_MACHINE（HKLM）配下の「Windows」キーへ移動します。
4. 「Windows」キーを右クリックし、「新規 > キー」を選択します。
5. 新しいキーに「EventLog」という名前を付けます。
6. 「EventLog」キーを右クリックし、「新規 > キー」を選択します。
7. 今度は「ProtectedEventLogging」という名前を付けます。
8. 「ProtectedEventLogging」キーを右クリックし、「新規 > DWORD (32ビット) 値」を選択します。
9. 値の名前を「EnableProtectedEventLogging」にします。
10. この値をダブルクリックし、値のデータを「1」に設定します。
11. 再び「ProtectedEventLogging」キーを右クリックし、「新規 > 複数文字列値」を選択します。
12. 名前を「EncryptionCertificate」にします。
13. この値をダブルクリックして、暗号化証明書を入力します。
14. 「OK」ボタンをクリックします。
15. パソコンを再起動します。

以下、詳細な手順を説明します。まずWin + Rキーを押して「ファイル名を指定して実行」ダイアログを開き、「regedit」と入力してEnterキーを押し、UACの確認画面では「はい」をクリックしてレジストリエディターを起動します。

次に、以下のパスへ移動してください。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

「Windows」キーを右クリックして「新規 > キー」を選択し、「EventLog」と名前を付けます。さらに「EventLog」キーを右クリックして「新規 > キー」を選び、今度は「ProtectedEventLogging」という名前のキーを作成します。

ここで、REG_DWORD値と複数文字列値を1つずつ作成する必要があります。「ProtectedEventLogging」キーを右クリックして「新規 > DWORD (32ビット) 値」を選択し、名前を「EnableProtectedEventLogging」にしましょう。

このDWORD値をダブルクリックして値のデータを「1」に変更し、「OK」をクリックします。

その後、もう一度「ProtectedEventLogging」キーを右クリックして「新規 > 複数文字列値」を選択し、名前を「EncryptionCertificate」とします。

この値をダブルクリックして、暗号化証明書を入力してください。入力が完了したら「OK」をクリックし、パソコンを再起動して設定を反映させます。

レジストリエディターで保護されたイベントログを無効にしたい場合は、作成したREG_DWORD値（EnableProtectedEventLogging）と複数文字列値（EncryptionCertificate）を削除すればOKです。

イベントログを保護するにはどうすればいい？

Windows 11/10のPCでイベントログを保護するには、上記で紹介した2つの方法のいずれかを使用します。ローカルグループポリシーエディターを使う方法と、レジストリエディターを使う方法があります。どちらの方法でも、暗号化証明書さえ準備できれば簡単に設定できます。

イベントログには5つの種類がある？

イベントログには主に5つの種類があります。「情報」「エラー」「成功の監査」「警告」「失敗の監査」です。本記事で紹介した手順を使えば、これらすべての種類のイベントログを暗号化して保護できます。GPEDIT方式とREGEDIT方式のどちらでも対応可能です。

以上です！このガイドがお役に立てば幸いです。