3
Windows 10 Security Log konfigurieren
Servus zusammen,
ich bin in meiner Ereignisanzeige unter Security auf folgende Einträge gestoßen:
"A new process has been created." -> Ereignis-ID: 4688
Ich habe jetzt schon etliche Links im Web abgeklappert, aber keine Eindeutige Beschreibung gefunden, wie ich das Logging dafür deaktivieren kann.
Maschine ist in keiner Domäne.
Hat hier jemand die Lösung des Problems ?
LG Kevin
ich bin in meiner Ereignisanzeige unter Security auf folgende Einträge gestoßen:
"A new process has been created." -> Ereignis-ID: 4688
Ich habe jetzt schon etliche Links im Web abgeklappert, aber keine Eindeutige Beschreibung gefunden, wie ich das Logging dafür deaktivieren kann.
Maschine ist in keiner Domäne.
Hat hier jemand die Lösung des Problems ?
LG Kevin
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 667121
Url: https://administrator.de/contentid/667121
Printed on: May 4, 2024 at 12:05 o'clock
3 Comments
Latest comment
Group Policy Object (GPO) container: Computer Configuration\Windows Settings\Security Settings\Advanced Audit Policy Configuration\System Audit Policies\Detailed Tracking ->Audit Process Creation
Vielen Dank!
