Schtasks命令.bat故障

Question

当我运行任务时，它可以正常启动.exe，但是事件ID不会自动触发.exe。

@echo off
@SCHTASKS /Create /TN Security_Microsoft-Windows-Security-Auditing_4624 /TR "C:\Program Files (x86)\example.exe" /SC ONEVENT /EC Security /MO "*[Security[(EventID=4624)]]" /f
@exit
:h
goto h

(这将作为.bat保存到记事本，并以管理员身份运行)

Answer 1

使用向导后，在事件查看器中，要将任务绑定到事件，请启动Computer Management => Task Scheduler并向下钻取到Task Scheduler Library => Event Viewer Tasks，找到名为Security_Microsoft-Windows-Security-Auditing_4624的任务并将其导出为XML。

此时，您可以简单地将该XML文件包含在脚本中，并修改脚本以将XML任务描述导入到系统中。或者，您可以将该XML文件与从您使用CLI创建的任务导出的文件进行比较，以查看差异。EventTrigger节点的Subscription内容之间的差异很有指导意义。