![如何在 Windows 7 中启用服务安装事件(事件 ID 4697)?](https://linux22.com/image/793361/%E5%A6%82%E4%BD%95%E5%9C%A8%20Windows%207%20%E4%B8%AD%E5%90%AF%E7%94%A8%E6%9C%8D%E5%8A%A1%E5%AE%89%E8%A3%85%E4%BA%8B%E4%BB%B6%EF%BC%88%E4%BA%8B%E4%BB%B6%20ID%204697%EF%BC%89%EF%BC%9F.png)
在 Windows 10 中,我使用以下命令启用Security System Extension
:
auditpol /set /subcategory:"Security System Extension" /success:enable /failure:disable
每当添加新服务时,系统都会生成事件 ID 4697,表示“系统中安装了一项服务”。此事件特别有用,因为它包含启动服务创建的客户端进程 ID。
如何在 Windows 7 上激活事件 ID 4697?
答案1
我找到了答案。
根据MSDN:
最低操作系统版本:Windows Server 2016、Windows 10。