イベント4688(プロセス作成)

新しいプロセスが開始されるたびに記録される監査イベント。作成者アカウント・実行ファイルパス・親プロセス名・トークン昇格タイプを含む。

概念URI

https://comcomponent.com/knowledge/security-event-4688/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• イベント4688(プロセス作成)は「プロセス作成イベントにコマンドラインを含める」で構成できます。4688のProcess Command Lineフィールドは既定で空で、「プロセス作成イベントにコマンドラインを含める」を有効にして初めて引数が記録される。イベント自体はプロセス作成の監査だけで記録される。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典 出典

この概念を扱う記事

• Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4688

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。