您可以将 VMware Dynamic Environment Manager 配置为记录已提升应用程序启动以及已取消提升的子进程(如有需要)的详细信息。
此设置的默认行为是将以下事件的详细信息记录到 Windows 事件日志。
- 提升应用程序特权。
- 提升的应用程序启动已取消提升的子进程。
过程
- 在组策略管理编辑器中,双击将特权提升日志记录到 Windows 事件日志 (Privilege Elevation Logging to the Windows Event Log)。
- 选择 已启用 (Enabled)。
- (可选) 如果您不希望 VMware Dynamic Environment Manager 记录已取消提升的子进程,请取消选择记录已取消提升的应用程序启动 (Log de-elevated application launches)。
- 单击确定。