在事件查看器中無法看到 4688 事件

Question

我根據https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/component-updates/command-line-process-auditing進行了所有設置

但是，我無法在我的事件查看器中看到任何 4688 事件。這在我更新我的窗口時開始發生（我有 windows 11）。 有沒有人遇到過類似的問題。 另外，如何確保使用命令行進行所有設置？

Answer 1

KB5020044 修復進程創建審核日志記錄 - 事件 ID 4688/1108 問題

要解決此問題，請安裝 2022 年 11 月 29 日—KB5020044（操作系統內部版本 22621.900）預覽累積更新。

改進：

它解決了影響流程創建的問題。 它無法為它和其他相關審計事件創建安全審計。