Enable Event ID 4688 (Process has been created) on workstation windows از آن جایی که این Event به صورت پیش
Difference Between Yesterday (Event Investigation) & PastDay (Dashboard) در Event Investigation در صورتی که بازه زمانی Yesterday انتخاب شود،
