Windowsのセキュリティログにおいて、新しいプロセスが作成されたことを示すイベントIDはどれか。

監査ポリシーで有効にする必要があり、コマンドライン引数を含めることで攻撃者の意図を詳細に把握できる。

関連記事

関連記事はありません。