发布日期：2015 年 2 月 10 日
版本： 1.0
本页内容 一般信息受影响的软件通报常见问题建议措施其他信息一般信息摘要Microsoft 宣布推出针对受支持的 Windows 7、Windows Server 2008 R2 和 Windows Server 2012 版本的更新，将审核进程创建策略扩展为包含传递到每个进程的命令信息。这是提供重要信息的新功能，帮助管理员在他们的网络上调查、监控和故障排除与安全相关的问题。请注意，受支持的 Windows 8.1 和 Windows Server 2012 R2 已支持此问题。有关详细信息和手动安装的下载链接，请参阅 Microsoft 知识库文章 3004375。
建议。有关详细信息，请参阅此通报的“建议措施”部分。
受影响的软件此通报讨论以下软件。
受影响的软件
操作系统
Windows 7（用于 32 位系统）Service Pack 1
Windows 7（用于基于 x64 的系统）Service Pack 1
Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1
Windows Server 2008 R2（用于基于 Itanium 的系统）Service Pack 1
Windows 8（用于 32 位系统）
Windows 8（用于基于 x64 的系统）
Windows Server 2012
服务器核心安装选项
Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1（服务器核心安装）
Windows Server 2012（服务器核心安装）
通报常见问题
此通报的适用范围有多大？
此通报的目的是通知客户，推出了针对受支持的 Windows 7、Windows Server 2008 R2、Windows 8 和 Windows Server 2012 版本的更新，将审核进程创建策略扩展为包含传递到每个进程的命令信息。此新功能在启用和配置时，都会在每次创建一个进程时创建一个事件日志，并包含传递到该进程的命令行信息。事件将记录到现有事件 ID 4688 并保存到 Windows 安全日志。监控这些事件可以提供重要信息，以帮助管理员调查和故障排除与安全相关的问题。
我如何获取此更新？
此通报中讨论的功能可以通过直接安装 3004375 更新获得（请参阅 Microsoft 知识库文章 3004375）。请注意，该更新也与 MS15-011 发布的更新捆绑在一起（请参阅 Microsoft 知识库文章 3000483）和 MS15-015（请参阅 Microsoft 知识库文章 3031432）。其中一个更新将自动安装 3004375 更新。
审核进程创建策略是什么？
审核进程创建策略是一个安全审核策略，确定创建进程时操作系统是否生成审核事件。启用时，生成 ID 为 4688 的事件日志并保存到 Windows 安全日志。默认情况下禁用策略，创建进程时不会记录审核事件，除非启用了策略。此外，必须启用审核进程创建策略，以使此安全公告中所述的扩展命令行审核功能正常运行。有关审核进程创建策略的详细信息，请参阅审核进程创建。
此更新如何更改安全事件 ID 4688？
安装和配置此安全更新之后，管理员将看到称为“进程命令行”（其中包含针对相关事件执行的整个命令）的 4688 安全事件中新添加的元素。
我如何配置此更新提供的功能？
默认情况下，此更新提供的功能是禁用的。安装更新后，管理员需要先启用审核进程创建策略，然后为扩展的日志记录启用该功能。有关详细信息，请参阅 Microsoft 知识库文章 3004375。
为什么更新不适用于受支持的 Windows 8.1 和 Windows Server 2012 R2 版本？
此安全更新不是针对受支持的 Windows 8.1 和 Windows Server 2012 R2 版本提供的，因为这些操作系统中已存在此通报讨论的新功能。
大多数客户均启用了“自动更新”，他们不必采取任何操作，因为 3004375 更新将自动下载并安装。尚未启用“自动更新”的客户必须检查更新，并手动安装此更新。有关自动更新中特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。
对于管理员、企业安装或者想要手动安装 3004375 更新的最终用户，Microsoft 建议客户使用更新管理软件应用此更新或者利用 Microsoft 更新服务检查更新。有关如何手动应用更新的信息，请参阅 Microsoft 知识库文章 3004375。
启用审核进程创建策略并启用扩展的日志记录
安装更新后，管理员需要先启用审核进程创建策略，然后为扩展的日志记录启用该功能。有关详细信息，请参阅 Microsoft 知识库文章 3004375。
其他建议措施 保护您的 PC我们仍鼓励客户按照“保护您的计算机”指导启用防火墙、获取软件更新并安装防病毒软件。有关详细信息，请参阅 Microsoft 安全中心。
及时更新 Microsoft 软件运行 Windows 软件的用户应该应用最新的 Microsoft 安全更新，以帮助确保其计算机尽可能受到最好的保护。如果不确定您的软件是否最新，请访问 Microsoft 更新，扫描您的计算机以获取可用更新，并安装向您提供的任何高优先级更新。如果“自动更新”已启用并配置为向 Microsoft 产品提供更新，则此更新将在发布后自动传输给您，但您应验证它们是否已安装。