Easy to analyze if you are really curious about data
2023년 2월 6일 월요일
2023년 2월 5일 일요일
엘라스틱의 윈도우 이벤트 계정 정보
Windows(시스템 실행 프로세스)
다음은 부모 프로세스 svchost가 자식 프로세스 g2mupdate를 실행한 내역. 이벤트 4688 문서를 보면 subject는 프로세스 실행 계정인데, target은 뭔지 모르겠다. 사용자 권한으로 설치된 프로세스가 최종 실행됐다는 뜻인가?
피드 구독하기:
글 (Atom)
