Easy to analyze if you are really curious about data
2023년 2월 6일 월요일
2023년 2월 5일 일요일
엘라스틱의 윈도우 이벤트 계정 정보
Windows(시스템 실행 프로세스)
다음은 MHKANG$ 계정이 실행한 부모 프로세스 svchost가 자식 프로세스 g2mupdate를 실행한 내역이 기록된 이벤트 4688. 자식 프로세스 실행 계정이 사용자인 이유는 사용자 권한으로 설치돼서?
피드 구독하기:
글 (Atom)
