イベント4688(プロセス作成)
type: Concept
definition: 新しいプロセスが開始されるたびに記録される監査イベント。作成者アカウント・実行ファイルパス・親プロセス名・トークン昇格タイプを含む。
configured by: process-command-line-auditing
subject of: article