İşlem oluşturma olaylarına komut satırını ekle
- İlke Kimliği
- IncludeCmdLine
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Windows Server 2012 R2, Windows 8.1 veya Windows RT 8.1
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Sistem › İşlem Oluşturmayı Denetle
Açıklama
Bu ilke ayarı, yeni bir işlem oluşturulduğunda güvenlik denetimi olaylarında hangi bilgilerin günlüğe kaydedileceğini belirler.
Bu ilke ayarı yalnızca İşlem Oluşturmayı Denetle ilkesi etkinleştirildiğinde uygulanır. Bu ilke ayarını etkinleştirirseniz, her işlem için komut satırı bilgileri bu ilke ayarının uygulandığı iş istasyonu ve sunucularda İşlem Oluşturmayı Denetle 4688 "yeni bir işlem oluşturuldu" olayının parçası olarak güvenlik olay günlüğüne düz metin biçiminde eklenir.
Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, işlemin komut satırı bilgileri İşlem Oluşturmayı Denetle olaylarına eklenmez.
Varsayılan: Yapılandırılmadı
Not: Bu ilke ayarı etkinleştirildiğinde, güvenlik olaylarını okuma erişimi olan her kullanıcı başarıyla oluşturulan tüm işlemlerin komut satırı bağımsız değişkenlerini okuyabilir. Komut satırı bağımsız değişkenleri, parola veya kullanıcı verileri gibi gizli veya özel bilgiler içerebilir.
Kayıt defteri
- ProcessCreationIncludeCmdLine_EnabledREG_DWORD