<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>稽核建立處理程序</displayName>
  <description>稽核建立處理程序的組態設定。</description>
  <resources>
    <stringTable>
      <string id="AuditSettings">稽核建立處理程序</string>
      <string id="IncludeCmdLine">在建立處理程序事件中包含命令列</string>
      <string id="IncludeCmdLine_explain">這個原則設定可決定建立新的處理程序之後，要將哪些資訊記錄到安全性稽核事件中。

必須啟用 [稽核建立處理程序] 原則後才能套用這個設定。如果您啟用這個原則設定，每個處理程序的命令列資訊會以純文字形式記錄到安全性事件記錄中，做為套用此原則設定之工作站和伺服器上稽核建立處理程序事件 4688「已建立新的處理程序」的一部分。

如果您停用或未設定這個原則設定，處理程序的命令列資訊將不會包含在稽核建立處理程序事件中。

預設: 未設定

注意: 如果啟用這個原則設定，具有讀取安全性事件存取權的任何使用者，將能夠讀取任何成功建立的處理程序的命令列引數。命令列引數可以包含敏感或私人資訊，如密碼或使用者資料。
      
      </string>
    </stringTable>
    <presentationTable>
      <presentation id="IncludeCmdLine">
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>