「プロセス作成イベントにコマンドラインを含める」

4688の「プロセスのコマンドライン」フィールドに引数を記録させるグループポリシー設定。既定は未構成。

この概念が関わる関係

イベント4688(プロセス作成)は「プロセス作成イベントにコマンドラインを含める」で構成できます。4688のProcess Command Lineフィールドは既定で空で、「プロセス作成イベントにコマンドラインを含める」を有効にして初めて引数が記録される。イベント自体はプロセス作成の監査だけで記録される。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典出典
「プロセス作成イベントにコマンドラインを含める」は詳細な監査ポリシーを前提とします。コマンドライン記録には、詳細な監査ポリシー側のプロセス作成の監査と、この管理用テンプレート設定の両方が必要になる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
コマンドライン引数への機密の混入は「プロセス作成イベントにコマンドラインを含める」と両立しません。コマンドライン監査を有効にするとすべてのプロセスの引数がSecurityログに平文で記録されるため、パスワード等の機密を引数で渡す運用とは両立しない。読み取りアクセス権を持つ全ユーザーが機密を読めるようになる。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。