從事件查看器讀取AppLocker的安全事件

Question

在C＃中，是否有任何方法從事件查看器讀取AppLocker（位於應用程序和服務日誌/ Microsoft/Windows/Applocker）應用程序的安全事件？

EventLogWatcher無法訂閱此應用程序的傳入事件。

蔭面對完全一樣的問題，這裏提到： Subscribe to Non System (Custom) Events in an Event Log

Answer 1

我想補充這是一個評論，但我沒有代表。以下是我們在某些報告中用於獲取這些事件的powershell。

Get-WinEvent「Microsoft-Windows-AppLocker/EXE and DLL」 Where-Object {$ .Id -eq 8003 - 或$ .Id -eq 8004} | ForEach-Object {}