Includi riga di comando negli eventi di creazione del processo

ID criterio
IncludeCmdLine
Ambito
Configurazione computer
Supportato in
Almeno Windows Server 2012 R2, Windows 8.1 o Windows RT 8.1
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Sistema › Controlla Creazione di processi

Descrizione

Questa impostazione dei criteri consente di specificare le informazioni da registrare negli eventi di controllo di sicurezza quando viene creato un nuovo processo.

Questa impostazione si applica solo se il criterio Controlla Creazione di processi è abilitato. Se si abilita questa impostazione dei criteri, le informazioni della riga di comando per ogni processo verranno registrate come testo normale nel registro eventi di sicurezza come parte dell'evento 4688 di Controlla Creazione di processi, che indica la creazione di un nuovo processo, nelle workstation e nei server su cui tale impostazione viene applicata.

Se si disabilita o non si configura questa impostazione dei criteri, le informazioni della riga di comando del processo non verranno incluse negli eventi di Controlla Creazione di processi.

Impostazione predefinita: Non configurata

Nota: quando questa impostazione dei criteri è abilitata, qualsiasi utente con accesso per la lettura degli eventi di sicurezza sarà in grado di leggere gli argomenti della riga di comando per tutti i processi creati correttamente. Gli argomenti della riga di comando possono includere informazioni riservate o private, quali password o dati degli utenti.

Registro

ComputerHKEY_LOCAL_MACHINE
  • ProcessCreationIncludeCmdLine_EnabledREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (1)