Если я ничего не путаю, то в обоих случаях включается аудит выполнения команд от пользовательских УЗ. Включение такого аудита покрывает кейсы, описанные в п. 2 и п. 3, но смысл настройки именно в том, что описал я.
Tatiana Татьяна, попросите, пожалуйста, экспертов скорректировать описание к выполняемым настройкам, чтобы не вводить пользователей в заблуждение.