您可以将 VMware Dynamic Environment Manager 配置为记录已提升应用程序启动以及已取消提升的子进程(如有需要)的详细信息。

PrivilegeElevationEventLog 设置的默认行为是将以下事件的详细信息记录到 Windows 事件日志中。
  • 提升应用程序特权。
  • 提升的应用程序启动已取消提升的子进程。
设置
PrivilegeElevationEventLog 要启用此设置,请将值设置为 1
DeElevationEventLog 如果 PrivilegeElevationEventLog 设置的值为 1,但您不希望 VMware Dynamic Environment Manager 同时记录已取消提升的子进程,请将此值设置为 0