现在，如果 AppLocker 阻止程序，它只会记录在用户的本地 EventLog 中。
是否可以设置一个事件日志，其中记录任何用户的事件，管理员可以访问？因此，如果 user1 尝试执行一个被阻止的 .exe 并且 user2 尝试执行一个也被阻止的程序，两者都显示在一个日志中？
GPO中有类似的东西吗？
此致
主页
/
user-1712307