如何使用 Windows 任务计划程序在每次打开可执行文件时触发任务？

Question

我希望每次打开可执行文件时触发我自己的任务。

如何使用任务计划程序执行此操作？我应该监听哪个事件？

我发现的与此相关的唯一资源是：

• https://serverfault.com/questions/277450/how-to-trigger-a-task-at-any-change-on-a-folder-with-windows-server-task-schedul
• http://blogs.technet.com/b/heyscriptingguy/archive/2005/04/04/how-can-i-monitor-for-different-types-of-events-with-just-one-script.aspx

Answer 1

如你看到的这里（在‘日志文件’下）您需要配置一个组策略（在本地或域级别），使您的系统“审计过程跟踪”。

此后，您需要将任务附加到该事件。

如果你想运行一个 exe（或其他不支持开箱即用的东西），你需要手动编辑 XML（将参数传递给目标程序），如下图所示这里。

Answer 2

对于那些难以按照 EliadTech 所说的去做的人：要配置审计处理轨道，请启动组策略编辑器（或本地组策略编辑器），通过计算机配置>Windows 设置>本地策略>审计策略，右键单击审计过程跟踪，然后单击属性并选择成功。

现在，我们需要将任务附加到该任务上：启动事件查看器，转到 Windows 日志 > 安全，然后右键单击其中一个“进程已创建”事件。然后创建事件。我目前还没有完成最后一部分，但您将节省 30 分钟