SmartScreenによるアプリ検知後のユーザ操作の監視について

Question

SmartScreenで検知したアプリについて、操作者が安全と判断した場合はインストールを続行したいのですが、その際の操作履歴（インストールしたか、ブロックしたか）を管理者として確認したいと思っています。

Windowsのイベントビューアにログが保存されることは調べて分かったのですが、管理対象PCが100台以上あるため、一括で確認できる方法を探しています。

例えば、エンドポイントマネージャーの管理センター画面などでインストールが実行された場合だけアラートが挙がる、またはログの一覧でインストールを実行したログだけフィルタリングして対象のデバイスを特定できる、などの方法を探しています。

何か良い方法や機能はありますでしょうか？

※社内ルールにより、社内承認の無いアプリはインストール禁止としているため、その禁止行為の発見が目的です。

　SmartScreenの機能でインストールを強制ブロックすることも可能だと思いますが、安全と分かっているアプリもインストールできなくなり、

　Microsoft側の安全確認も時間が掛かるため、強制ブロックは避けたいです。

・Windows10 Enterprise

・対象PCは、AzureAD、Intuneなどで管理

Answer 1

ありがとうございます。

英語に翻訳して質問してみます。

Answer 2

TechCommunity への投稿自体はサイトの言語設定を日本語にすれば日本語でも可能ですが、その場合英語圏の人には自動機械翻訳で表示されるので、それなら最初から自分で（翻訳サービスなどを使った上でおかしなところを直して）英語で投稿した方が良いかと思います。

Answer 3

フォーラム違いとのことで失礼しました。

正しいフォーラムへの誘導ありがとうございます。同フォーラムで日本語で質問可能なところはありますでしょうか？

Answer 4

どっちかと言えば Microsoft Defender for Endpoint | Microsoft Security でやれそうな動作ですが、このフォーラム向きの話ではないので、Microsoft Defender for Endpoint - Microsoft Tech Community 辺りで相談された方が良いかもしれません。