Включить «Отслеживание процессов аудита» из CMD независимо от языка системы - PullRequest
0 голосов
/ 28 февраля 2019

Я хочу редактировать локальную политику аудита безопасности из командной строки.Из того, что я узнал, есть auditpol.exe, и я могу установить политику, используя параметр "/ set".Это действительно работает, но есть одна проблема:

Мне нужно указать категорию и подкатегорию строкой на языке системы.Например, мои окна настроены на немецкий язык, поэтому команда выглядит следующим образом:

auditpol.exe /set /category:"detaillierte Nachverfolgung" /subcategory:"Prozesserstellung" /success:enable

"detaillierte Nachverfolgung" = подробное отслеживание

"Prozesserstellung" = Создание процесса

Когда я пытаюсь использовать английские имена, я получаю сообщение об ошибке 0x00000057 (неверный параметр).

Это скопировано из официальной документации Microsoft:

Auditpol /set /category:"Detailed Tracking" /success:enable

Если я выполню это, Я получаю ошибку, упомянутую выше.

Мне нужно иметь возможность устанавливать политику независимо от языка системы пользователя.

Есть ли способ сделать это?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...