イベント4688(プロセス作成)
新しいプロセスが開始されるたびに記録される監査イベント。作成者アカウント・実行ファイルパス・親プロセス名・トークン昇格タイプを含む。