您可以将 VMware Dynamic Environment Manager 配置为记录已提升应用程序启动以及已取消提升的子进程(如有需要)的详细信息。

此设置的默认行为是将以下事件的详细信息记录到 Windows 事件日志。
  • 提升应用程序特权。
  • 提升的应用程序启动已取消提升的子进程。

过程

  1. 在组策略管理编辑器中,双击将特权提升日志记录到 Windows 事件日志 (Privilege Elevation Logging to the Windows Event Log)
  2. 选择 已启用 (Enabled)
  3. (可选) 如果您不希望 VMware Dynamic Environment Manager 记录已取消提升的子进程,请取消选择记录已取消提升的应用程序启动 (Log de-elevated application launches)
  4. 单击确定