审核进程终止

面向 IT 专业人员的本主题介绍高级安全审核策略设置“审核进程终止”，此策略设置确定操作系统是否在尝试结束进程时生成审核事件。

成功审核用来记录成功的尝试，而失败审核用来记录不成功的尝试。

如果未配置此策略设置，当进程结束时不生成审核事件。

此策略设置可帮助你跟踪用户活动并了解计算机的使用情况。

事件量：根据所使用的计算机不同而不同

默认值：未配置

事件 ID	事件消息
4689	进程已退出。

相关主题