ポリシー CSP - ADMX_AuditSettings

  • [アーティクル]

ヒント

この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML のデータ型を として <Format>chr</Format>指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。

SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。

IncludeCmdLine

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー		 ✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10バージョン 2004 [10.0.19041.1202] 以降
✅Windows 10バージョン 2009 [10.0.19042.1202] 以降
✅Windows 10、バージョン 21H1 [10.0.19043.1202] 以降
✅Windows 11バージョン 21H2 [10.0.22000] 以降		 
./Device/Vendor/MSFT/Policy/Config/ADMX_AuditSettings/IncludeCmdLine

このポリシー設定は、新しいプロセスが作成されたときにセキュリティ監査イベントに記録される情報を決定します。

この設定は、監査プロセス作成ポリシーが有効になっている場合にのみ適用されます。

  • このポリシー設定を有効にした場合、すべてのプロセスのコマンド ライン情報は、このポリシー設定が適用されているワークステーションとサーバーの監査プロセス作成イベント 4688 の一部として、セキュリティ イベント ログにプレーン テキストで記録されます。

  • このポリシー設定を無効にした場合、または構成しなかった場合、プロセスのコマンド ライン情報はプロセス作成イベントの監査に含まれません。

既定値: 構成されていません。

注

このポリシー設定を有効にすると、セキュリティ イベントを読み取るためのアクセス権を持つすべてのユーザーは、正常に作成されたプロセスのコマンド ライン引数を読み取ります。 コマンド ライン引数には、パスワードやユーザー データなどの機密情報や個人情報を含めることができます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前 値
名前 IncludeCmdLine
フレンドリ名 プロセス作成イベントにコマンド ラインを含める
場所 [コンピューターの構成]
パス システム > 監査プロセスの作成
レジストリ キー名 Software\Microsoft\Windows\CurrentVersion\Policies\System\Audit
レジストリ値の名前 ProcessCreationIncludeCmdLine_Enabled
ADMX ファイル名 AuditSettings.admx

ポリシー構成サービス プロバイダー