Opdrachtregel opnemen in procesaanmaakgebeurtenissen

Beleids-ID
IncludeCmdLine
Bereik
Computerconfiguratie
Ondersteund op
Minimaal Windows Server 2012 R2, Windows 8.1 of Windows RT 8.1
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Systeem › Procesaanmaak controleren

Beschrijving

De beleidsinstelling bepaalt welke informatie tijdens beveiligingscontroles wordt vastgelegd wanneer een nieuw proces is gemaakt.

Deze instelling is uitsluitend van toepassing wanneer het beleid Procesaanmaak controleren is ingeschakeld. Als u deze beleidsinstelling inschakelt, wordt de opdrachtregelinformatie voor elk proces als tekst zonder opmaak vastgelegd in het beveiligingslogboek als onderdeel van de gebeurtenis Procesaanmaak controleren 4688, "Er is een nieuw proces gemaakt" op de werkstations en servers waarop deze beleidsinstelling van toepassing is.

Als u deze beleidsinstelling uitschakelt of niet configureert, wordt de opdrachtregelinformatie van het proces niet opgenomen in gebeurtenissen Procesaanmaak controleren.

Standaardwaarde: niet geconfigureerd

Opmerking: wanneer deze beleidsinstelling is ingeschakeld, kunnen alle gebruikers met toegang tot de beveiligingsgebeurtenissen de opdrachtregelargumenten voor gemaakte processen lezen. Opdrachtregelargumenten kunnen gevoelige of persoonlijke informatie bevatten, zoals wachtwoorden en gebruikersgegevens.

Register

ComputerHKEY_LOCAL_MACHINE
  • ProcessCreationIncludeCmdLine_EnabledREG_DWORD

Ander beleid in dezelfde categorie

Al het beleid in deze categorie weergeven (1)