Измените Приложения и Сервисный путь журнала Журналов с помощью GPO
Я желаю изменить путь Журнала AppLocker GPO. Определенный журнал найден в Event Viewer \Приложения и Сервисные Журналы \Microsoft \Windows \AppLocker \EXE и DLL.
Я знаю, что можно изменить Приложение, безопасность, Установку и Систему установкой Computer Configuration \Административные Шаблоны \Windows Components \Сервис журнала событий, но я могу найти один для ниже раздела.
Вручную изменение не является опцией, так как мы используем Citrix Provisioning Services и не хотим сохранять его в изображение.
Согласно этой ссылке на самом деле невозможно изменить путь к лог-файлу AppLocker.
Предлагаемый модератором от Microsoft ответ, похоже, заключается в использовании Event Forwarding and Collecting. По крайней мере, один из них достигает определенной степени гибкости в добавлении нового места для тех же самых событий журнала.
.