您可以启用将应用程序阻止日志记录到 Windows 事件日志 (Application Blocking Logging to the Windows Event Log),以将关于阻止的应用程序启动的详细信息记录到 Windows 事件日志。

过程

  1. 在组策略管理编辑器中,双击将应用程序阻止日志记录到 Windows 事件日志 (Application Blocking Logging to the Windows Event Log)
  2. 选择 已启用 (Enabled)