您可以启用将应用程序阻止日志记录到 Windows 事件日志 (Application Blocking Logging to the Windows Event Log),以将关于阻止的应用程序启动的详细信息记录到 Windows 事件日志。
过程
- 在组策略管理编辑器中,双击将应用程序阻止日志记录到 Windows 事件日志 (Application Blocking Logging to the Windows Event Log)。
- 选择 已启用 (Enabled)。
您可以启用将应用程序阻止日志记录到 Windows 事件日志 (Application Blocking Logging to the Windows Event Log),以将关于阻止的应用程序启动的详细信息记录到 Windows 事件日志。