AppLockerイベントログ

AppLockerによるexe/DLL/スクリプト/MSI/パッケージアプリの許可・監査・ブロックが記録されるイベントログ群。イベント8004(exe/DLLブロック)・8007(スクリプト/MSIブロック)が中心。

概念URI

https://comcomponent.com/knowledge/applocker-log/

別名・表記

EXE and DLLログ / MSI and Scriptログ

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 実行制御によるアプリ起動失敗はAppLockerイベントログで確認できます。AppLockerによるブロックは「AppLocker - EXE and DLL」ログのイベント8004、スクリプト・MSIは「AppLocker - MSI and Script」ログの8007で確認できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PowerShellはAppLockerイベントログで確認できます。AppLockerでスクリプトを制御している場合、置換後のPowerShellスクリプトが許可・監査・ブロックされたかは、AppLockerイベントログ(MSI and Scriptログ)で確認できる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• AppLocker・App Control for Business(WDAC)と業務アプリ配布 ── 「実行制御」でブロックされる前に(言及)
• VBScript廃止に備えるVBA・社内ツール点検ガイド(言及)

一次資料

• https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/applocker/using-event-viewer-with-applocker

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。