如何过滤掉比如某些特定进程名cmd.exe ？

如何过滤掉比如某些特定进程名cmd.exe ？

参考如下方法配置，进程事件号4688 和4689：