我想通过GPO更改AppLocker日志path。 在事件查看器\应用程序和服务日志\ Microsoft \ Windows \ AppLocker \ EXE和DLL中find特定的日志。
我知道您可以通过设置计算机configuration\pipe理模板\ Windows组件\事件日志服务来更改应用程序，安全，设置和系统，但是我可以在下面的部分find一个。
由于我们使用Citrix Provisioning Services而不想将其保存到映像中，因此手动更改不是一个选项。
根据这个链接 ，实际上不可能改变AppLocker日志文件的path。
Microsoft主持人build议的答案似乎是利用事件转发和收集 。 为相同的日志事件添加新的位置至less可以实现一定程度的灵活性。