云桌面虚拟机应用进程被阻止通过查询windows日志找出具体进程名称方法

我们通过VDC的云桌面策略阻止对应的应用进程，但是平时很头疼的是许多软件或者系统自动定时的去调用未加白的应用进程，这时弹出来【进程被阻止请联系管理员】，我看社区搜不到，补充一下这个百度可以查到的操作。
第一步：打开事件查询器

       1、按下键盘上的 Win + R 键，打开运行对话框

       2、输入 eventvwr.msc，点击“确定”

第二步：定位日志

        1、在左侧导航栏，依次展开 【应用程序和服务日志】 > 【Microsoft】 > 【Windows】>【AppLocker】

      

EXE and DLL          .exe 可执行文件、.dll 动态链接库         8002（允许）、8003（审核阻止）、8004（强制阻止）         

【常用选项】因为我们一般VDC加进规则根据名称添加  .exe  .com 结尾

MSI and Script       .msi 安装包、.ps1 脚本等                        8005（允许）、8006（审核阻止）、8007（强制阻止）

操作如下图：

          2、在右侧对当前日志进行筛选 点击 【筛选当前日志】

完成以上步骤就能看到那些进程被阻止了，可点击对应的日志查看对应详细信息，然后在VDC上通过进程规则名称进行添加，在到对应云桌面策略进行调用即可。