[{"data":1,"prerenderedAt":289},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Fhilfe-microsoft-policies-auditing-includecmdline":3},{"seite":4,"start":34,"leiste":35,"bereich":288,"zurueck":288,"weiter":288},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Fhilfe-microsoft-policies-auditing-includecmdline","\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-auditing-includecmdline","referenz-hilfe-microsoft-policies-auditing-includecmdline","Befehlszeile in Prozesserstellungsereignisse einschließen","Diese Einstellung erweitert Sicherheitsüberwachungsereignisse zur Prozesserstellung um die Befehlszeile des gestarteten Prozesses.","seit 0.9.8.11",false,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cdetails class=\"doku-klappbox\">\u003Csummary>Registry-Schlüssel anzeigen (1)\u003C\u002Fsummary>\u003Cdiv class=\"doku-klappbox-inhalt\">\n\u003Cul>\n\u003Cli>\u003Ccode>HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\Audit\\ProcessCreationIncludeCmdLine_Enabled\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fdiv>\u003C\u002Fdetails>\n\u003Cp>Diese Einstellung erweitert Sicherheitsüberwachungsereignisse zur Prozesserstellung um die Befehlszeile des gestarteten Prozesses. Ist der Wert aktiviert, trägt Windows den Namen der ausführbaren Datei und die ihr übergebenen Argumente im Feld „Prozessbefehlszeile“ des Ereignisses 4688 ein.\u003C\u002Fp>\n\u003Cp>Die Einstellung erzeugt selbst keine Prozesserstellungsereignisse. Sie wirkt nur, wenn die Überwachungsunterkategorie „Prozesserstellung überwachen“ so konfiguriert ist, dass Windows Ereignis 4688 protokolliert. Bei deaktiviertem oder nicht vorhandenem Wert bleibt das Befehlszeilenfeld leer.\u003C\u002Fp>\n\u003Cp>Die zusätzlichen Angaben erleichtern es, Prozessstarts zu untersuchen und beispielsweise zu erkennen, welches Skript, Unterprogramm oder welche Befehlszeilenoptionen mit einer Anwendung ausgeführt wurden.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"sicherheit\">Sicherheit\u003C\u002Fh3>\n\u003Cp>Befehlszeilen werden als Klartext im Windows-Sicherheitsprotokoll gespeichert. Argumente können Kennwörter, Zugriffstoken, Dateipfade, personenbezogene Daten oder andere vertrauliche Inhalte enthalten. Konten und Dienste mit Leseberechtigung für das Sicherheitsprotokoll können diese Angaben aus den betreffenden Ereignissen auslesen. Die Einstellung erweitert diese Leseberechtigung nicht, erhöht jedoch den Informationsgehalt der zugänglichen Ereignisse.\u003C\u002Fp>\n\u003Cp>Gleichzeitig verbessert die erfasste Befehlszeile die Nachvollziehbarkeit von Prozessaktivitäten und kann die Erkennung sowie forensische Untersuchung verdächtiger Programm- und Skriptaufrufe unterstützen.\u003C\u002Fp>\n\u003Ch3 id=\"hinweise-1\">Hinweise\u003C\u002Fh3>\n\u003Cp>\u003Ccode>ProcessCreationIncludeCmdLine_Enabled\u003C\u002Fcode> ist ein Wert vom Typ \u003Ccode>REG_DWORD\u003C\u002Fcode>. Der Wert \u003Ccode>1\u003C\u002Fcode> entspricht der aktivierten Richtlinieneinstellung; \u003Ccode>0\u003C\u002Fcode> beziehungsweise ein nicht vorhandener Wert bewirkt, dass Ereignis 4688 keine Prozessbefehlszeile aufgrund dieser Einstellung enthält.\u003C\u002Fp>\n\u003Cp>Das Feld für die Prozessbefehlszeile ist ab Version 1 des Ereignisses 4688 vorhanden, die mit Windows 8.1 und Windows Server 2012 R2 eingeführt wurde.\u003C\u002Fp>\n\u003Ch3 id=\"microsoft-dokumentation\">Microsoft-Dokumentation\u003C\u002Fh3>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows-server\u002Fidentity\u002Fad-ds\u002Fmanage\u002Fcomponent-updates\u002Fcommand-line-process-auditing\">Microsoft Learn: Überwachen von Befehlszeilenprozessen\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-auditsettings#includecmdline\">Microsoft Learn: Richtlinien-CSP – ADMX_AuditSettings, IncludeCmdLine\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung#e-0f5ff7a384\">Eintrag in der Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22,26,28,31],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":23,"id":24,"text":25},3,"sicherheit","Sicherheit",{"ebene":23,"id":27,"text":21},"hinweise-1",{"ebene":23,"id":29,"text":30},"microsoft-dokumentation","Microsoft-Dokumentation",{"ebene":16,"id":32,"text":33},"siehe-auch","Siehe auch","\u002Fdokumentation",[36,56,68,76,124,144,160,176,200,216,232],{"titel":37,"pfad":38,"seiten":39},"Erste Schritte","erste-schritte",[40,44,48,52],{"rel":41,"titel":42,"zu":43},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":45,"titel":46,"zu":47},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":49,"titel":50,"zu":51},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":53,"titel":54,"zu":55},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":57,"pfad":58,"seiten":59},"Einrichtung","wizard",[60,64],{"rel":61,"titel":62,"zu":63},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":65,"titel":66,"zu":67},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":69,"pfad":70,"seiten":71},"Einrichtung im Detail","einrichtung-detail",[72],{"rel":73,"titel":74,"zu":75},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":77,"pfad":78,"seiten":79},"Foundry","konfiguration",[80,84,88,92,96,100,104,108,112,116,120],{"rel":81,"titel":82,"zu":83},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":85,"titel":86,"zu":87},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":89,"titel":90,"zu":91},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":93,"titel":94,"zu":95},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":97,"titel":98,"zu":99},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":101,"titel":102,"zu":103},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":105,"titel":106,"zu":107},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":109,"titel":110,"zu":111},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":113,"titel":114,"zu":115},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":117,"titel":118,"zu":119},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":121,"titel":122,"zu":123},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":125,"pfad":126,"seiten":127},"Installation","installationsmedien",[128,132,136,140],{"rel":129,"titel":130,"zu":131},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":133,"titel":134,"zu":135},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":137,"titel":138,"zu":139},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":141,"titel":142,"zu":143},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":145,"pfad":146,"seiten":147},"Maschinen","pruefmaschine",[148,152,156],{"rel":149,"titel":150,"zu":151},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":153,"titel":154,"zu":155},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":157,"titel":158,"zu":159},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":161,"pfad":162,"seiten":163},"Editionen","editionen",[164,168,172],{"rel":165,"titel":166,"zu":167},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":169,"titel":170,"zu":171},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":173,"titel":174,"zu":175},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":177,"pfad":178,"seiten":179},"Problemlösung","fehler",[180,184,188,192,196],{"rel":181,"titel":182,"zu":183},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":185,"titel":186,"zu":187},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":189,"titel":190,"zu":191},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":193,"titel":194,"zu":195},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":197,"titel":198,"zu":199},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":201,"pfad":202,"seiten":203},"Referenz","referenz",[204,208,212],{"rel":205,"titel":206,"zu":207},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":209,"titel":210,"zu":211},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":213,"titel":214,"zu":215},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":217,"pfad":218,"seiten":219},"Windows-Anhang","windows-anhang",[220,224,228],{"rel":221,"titel":222,"zu":223},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":225,"titel":226,"zu":227},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":229,"titel":230,"zu":231},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":233,"pfad":234,"seiten":235},"Richtlinien-Anhang","richtlinien-anhang",[236,240,244,248,252,256,260,264,268,272,276,280,284],{"rel":237,"titel":238,"zu":239},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":241,"titel":242,"zu":243},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":245,"titel":246,"zu":247},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":249,"titel":250,"zu":251},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":253,"titel":254,"zu":255},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":257,"titel":258,"zu":259},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":261,"titel":262,"zu":263},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":265,"titel":266,"zu":267},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":269,"titel":270,"zu":271},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":273,"titel":274,"zu":275},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":277,"titel":278,"zu":279},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":281,"titel":282,"zu":283},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":285,"titel":286,"zu":287},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",null,1793199115684]