تسجيل البرامج التي تبدأ وتتوقف
ما الذي يفعله
إذا أُغلق البرنامج يوماً بشكل غير متوقع، فهذا ما يخبرنا بما أغلقه. يسجّل Windows كل برنامج يبدأ في سجل الأمان (الحدث 4688)، ويتضمن "Download Logs" القيود ذات الصلة من آخر ثلاثة أيام.
في التطبيق: Notes what starts and stops programs
الطريقة الأسرع
في ANPR Edge، انتقل إلى Support واضغط "How this computer is set up" ثم حدّد هذا الإعداد.
التغيير يدوياً
- 1انقر بزر الفأرة الأيمن على Start واختر "Terminal (Admin)" أو "Windows PowerShell (Admin)".
- 2اكتب: auditpol /set /subcategory:"Process Creation" /success:enable ثم اضغط Enter.
- 3يجب أن يظهر "The command was successfully executed."
في الأجهزة التي يديرها قسم تقنية المعلومات قد تُدار إعدادات التدقيق مركزياً وتُعاد إلى وضعها. إذا ظل الإعداد يعود إلى Off فاطلب من فريق تقنية المعلومات السماح بـ "Audit Process Creation".
ما الذي يسجّله وما الذي لا يسجّله
يسجّل اسم كل برنامج عند بدئه والحساب الذي شغّله. لا يسجّل أي شيء تكتبه ولا أي ملفات أو صور، ولا يرى إلا البرامج التي بدأت بعد تفعيله.
التحقق من نجاحه
- في النافذة نفسها اكتب auditpol /get /subcategory:"Process Creation"، ويجب أن يظهر "Success".
إيقافه
ألغِ تحديد الإعداد في التطبيق، أو شغّل auditpol /set /subcategory:"Process Creation" /success:disable.
هل ما زلت بحاجة إلى مساعدة؟
من داخل ANPR Edge، افتح Support ثم Chat with support، أو راسلنا على [email protected]. أرفق الملف من شاشة Activity & logs › Download Logs، فهو يتضمن هذه الإعدادات وسجلات Windows التي نحتاجها.
تواصل معنا