none
много событий AppLocker 8002 (разрешен запуск) in event viewer RRS feed

  • Вопрос

  • Добрый день.

    Настроили политику AppLocker , отрабатывает нормально , то что нужно запрещает. Но не нравится что много сообщений в журнале событий в разделе Windows\AppLocker - типа Выполнение %SYSTEM32%\TASKHOSTW.EXE было разрешено. Это забивает журнал..ну разрешено и хорошо.// мне об этом знать не нужно, нужно только если кто то пытался запустить приложение и получил запрет.Есть ли возможность сделать так чтобы события связанные с разрешением запуска приложение не записывались в журнал?

    заранее благодарю за ответ.


    26 марта 2018 г. 7:00