XPath 事件过滤器在事件查看器中工作但在任务计划程序中不工作

Question

我正在尝试用这个 XML 触发计划任务：

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
    </Select>
  </Query>
</QueryList>

如果我使用该查询来过滤事件查看器中的事件，则该查询工作正常，但在计划任务中使用时永远不会触发。

如果我在任务计划程序中手动调用该任务，它就会运行。

我尝试以 和本地用户身份运行该SYSTEM任务NT AUTHORITY\LOCAL SERVICE。

我能够成功使用其他查询，例如*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]]。

我也尝试了替代语法*[EventData[Data[@Name='TargetInfo'] and (Data='S')]]。

我做错了什么？谢谢。