Windows審覈進程創建

在Windows系統中，此審覈策略只適用於Windows2012R2和Windows8NT以上的系統。審覈進程創建記錄cmd命令行參數，但是記錄的範圍是有限制的。 開啓過程 開啓審覈進程創建策略： 需要打開本地安全策略中的高級審覈策略，如下：   Win+R打開運行窗口，輸入gpedit.msc   計算機配置>管理模板>系統>審覈過程創建----開啓   實驗測試： 只記錄在Windows系統中

>>阅读原文<<