Windowsイベントログ ID 4688 と共に記録されることが推奨される重要な情報はどれか。

プロセス作成時のコマンドライン引数を記録することで、PowerShellの悪用や不審なコマンド実行の詳細を調査できる。