システム監査対決！ Windowsコマンドライン監査 vs. Sysmon

画面2　更新プログラム「KB3004375」で新たに追加された「プロセス作成イベントにコマンドラインを含める」ポリシー。Windows 8.1ではこのポリシーを、更新プログラムなしで最初から利用可能