Eu estou querendo alterar o caminho do log do AppLocker por um GPO. O log específico é encontrado no Visualizador de Eventos \ Aplicativos e Logs de Serviços \ Microsoft \ Windows \ AppLocker \ EXE e DLL.
Sei que você pode alterar o aplicativo, a segurança, a configuração e o sistema definindo Configuração do Computador \ Modelos Administrativos \ Componentes do Windows \ Serviço de Log de Eventos, mas posso encontrar um para a seção abaixo.
A alteração manual não é uma opção, pois estamos usando os Serviços de provisionamento da Citrix e não queremos salvá-lo na imagem.
De acordo com o este link não é realmente possível alterar o caminho do arquivo de log do AppLocker.
A resposta sugerida pelo moderador da Microsoft parece ser a utilização do encaminhamento e coleta de eventos . Pelo menos um atinge um grau de flexibilidade na adição de um novo local para os mesmos eventos de registro.