プロセス追跡の監査 このセキュリティ設定は プロセスの作成 プロセスの終了 ハンドルの複製 間接的なオブジェクト アクセスなど プロセス関連のイベントについて OS による監査を実行するかどうかを決定します このポリシーの設定が定義されている場合 ...

プロセス追跡の監査

このセキュリティ設定は、プロセスの作成、プロセスの終了、ハンドルの複製、間接的なオブジェクト アクセスなど、プロセス関連のイベントについて OS による監査を実行するかどうかを決定します。

このポリシーの設定が定義されている場合、管理者は、成功のみ監査するか、失敗のみ監査するか、成功と失敗の両方を監査するか、この種類のイベントを (成功も失敗も) まったく監査しないかを指定できます。

成功の監査が有効になっている場合は、こうした何らかのプロセス関連活動が OS によって実行されるたびに、監査エントリが生成されます。

失敗の監査が有効になっている場合は、OS による何らかのプロセス関連活動が失敗するたびに、監査エントリが生成されます。

既定値: 監査しない

重要: 監査ポリシー全体を詳細に制御するには、[監査ポリシーの詳細な構成] ノードの設定を使用します。監査ポリシーの詳細な構成の詳細については、http://go.microsoft.com/fwlink/?LinkId=140969 (英語の可能性あり) を参照してください。