イベント ID: 4688が見つからない場合、まずは「プロセス追跡の監査」を有効にする必要があります。