发布日期：2015 年 2 月 10 日
版本： 1.0
一般信息
摘要
Microsoft 宣布推出针对受支持的 Windows 7、Windows Server 2008 R2 和 Windows Server 2012 版本的更新，将审核进程创建
策略扩展为包含传递到每个进程的命令信息。这是提供重要信息的新功能，帮助管理员在他们的网络上调查、监控和故障排除与安
全相关的问题。请注意，受支持的 Windows 8.1 和 Windows Server 2012 R2 已支持此问题。有关详细信息和手动安装的下载链
接，请参阅 Microsoft 知识库文章 3004375。
建议。有关详细信息，请参阅此通报的“建议措施”部分。
通报常见问题
此通报的适用范围有多大？
此通报的目的是通知客户，推出了针对受支持的 Windows 7、Windows Server 2008 R2、Windows 8 和 Windows Server 2012
版本的更新，将审核进程创建策略扩展为包含传递到每个进程的命令信息。此新功能在启用和配置时，都会在每次创建一个进程时
创建一个事件日志，并包含传递到该进程的命令行信息。事件将记录到现有事件 ID 4688 并保存到 Windows 安全日志。监控这些
事件可以提供重要信息，以帮助管理员调查和故障排除与安全相关的问题。
我如何获取此更新？
此通报中讨论的功能可以通过直接安装 3004375 更新获得（请参阅 Microsoft 知识库文章 3004375）。请注意，该更新也
与 MS15-011 发布的更新捆绑在一起（请参阅 Microsoft 知识库文章 3000483）和 MS15-015（请参阅 Microsoft 知识库文章
3031432）。其中一个更新将自动安装 3004375 更新。
为什么更新不适用于受支持的 Windows 8.1 和 Windows Server 2012 R2 版本？
此安全更新不是针对受支持的 Windows 8.1 和 Windows Server 2012 R2 版本提供的，因为这些操作系统中已存在此通报讨论的
新功能。建议措施为 Microsoft Windows 的受支持版本应用更新启用审核进程创建策略并启用扩展的日志记录