保護の履歴にあるブロックされたプロセスのフルパスを知りたい

Question

セキュリティをある程度強化すると、アプリケーションが初めて書き込みするときにブロックされ、個別に 許可を行っていますが、よく考えてみると許可するアプリケーションが本当に目的のアプリケーションなのか微妙だと思いました。ブロックされたプロセスの位置（フルパス）を調べる方法はありますか？また、保護の履歴はイベントビューアーにも載っているのでしょうか？

（写真は一例です）

Answer 1

ご返信いただきありがとうございます。
(何度か編集を行いました。私のコメントをメールで受け取っている場合、最新の情報はコミュニティで、ご確認ください)

イベントビューアーについては、アプリケーションとサービス ログ > Microsoft > Windows > Windows Defender のOperationalをクリックしますと各イベントを確認できます。(画像参照) コントロールされたフォルダーアクセスがONの場合、イベントに「フォルダー アクセスの制御により、xxxxxxx を改変できません」等表示されます。

イベント ID 1123

Windowsセキュリティのブロック履歴よりは、イベントビューアーの方が詳細が確認可能となります。

Microsoftコミュニティは、一般向けのコミュニティです。
これ以上 何か知りたい場合は良ければ、Microsoft Q&Aにて質問してみてください。

Microsoft Q&Aは、IT管理者や開発者等の質問の場となりますが Microsoft Q&Aであれば、知っているか方がいるかもしれません。

「Microsoft Q&A」
https://learn.microsoft.com/ja-jp/answers/ 多くの専門家が回答しているのは、USになります。 https://learn.microsoft.com/en-us/answers/

どうぞ、よろしくお願いします。

Answer 2

回答有り難うございます。

軽く拝見しましたが、私が求めている内容は無さそうです。（恐らくこのページは情シスや研究者向けでしょう）

ちなみに設定自体は私の意思で行っているのでむしろ活用しています。また、質問を更新しましたが写真は一例です。

Answer 3

こんにちは、86chanさん。

私は、nobukoです。

サードパーティ製品等のアプリケーションがアップデート等を行うときのブロックは、Windowsセキュリティのランサムウェアの防止の、コントロールされたフォルダーアクセスの設定ですね。

お調べしましたが、以下のMicrosoftのサポート記事の

「ランサムウェアについて図表入りで説明している概要や防御の方法については」

https://support.microsoft.com/ja-jp/windows/%E3...

こちらを参考にしてみてはどうでしょう。

どうぞ、よろしくお願いします。