【轉】 windows進程建立 事件記錄

標籤：工具   建立   設定   window   雙擊   com   使用   電腦   計算   

審核進程建立

開啟“本機群組策略（gpedit.msc）”，左側列表開啟“電腦配置——Windows 設定——安全設定——進階稽核原則配置——系統稽核原則——詳細跟蹤”，右側雙擊“審核進程建立”，把配置“成功”和“失敗”勾上。至此，審核進程建立已經配置完畢。

 

 

查看日誌

開啟“電腦管理（“電腦”右鍵“管理”，或compmgmt.msc）”，左側“系統工具——事件檢視器——Windows 日誌——安全”，右側即可看到Windows有關安全的事件記錄。
使用篩選器篩選出進程建立的事件（事件ID為4688），最終根據大概的時間段，找到net.exe建立的日誌，可以看到建立者進程ID（PID）是0×1134，即十進位4404。

 

【轉】 windows進程建立 事件記錄