我有一个通过 GPO 部署的登录脚本，它可以将用户桌面背景更改为公司默认设置，同时还可以添加BGinfo对帮助台呼叫有用的信息。
然而，用户有时会弄清楚如何更改桌面背景，导致公司品牌和衍生信息BGinfo丢失。
我最初尝试通过Task Scheduler使用记录事件来触发我的脚本，但看起来 Windwows 并没有审核这项活动。
我还特别查看了 GP Windows Settings\Security Settings\Advanced Audit Policy Configuration，但我看不到其中任何可以审核桌面背景更改的设置。
是否可以在 Windows 中审核此活动？如果可以，是否可以在事件发生时触发计划任务？谢谢。
答案1
是否可以在 Windows 中审核此活动？如果可以，是否可以在事件发生时触发计划任务？
没有内置方法来审核正在更改的桌面背景。
您可能需要编写一个实用程序/服务，并将其分发到所有计算机以监控更改。以下 StackoOverflow 问题可以帮助您：如何检测壁纸何时发生变化（Windows XP 或更高版本）？
正如 @pulsarjune 在他的评论中所建议的，你应该使用现有的 GP 功能来阻止用户更改壁纸。
例如，用户登录时笔记本电脑未连接到网络，因此无法检索策略
检索策略，然后在客户端中设置。如果他们随后离开网络，策略仍按原样应用，只是在下次连接到域之前，他们不会获得任何新的/更改的策略。
话虽如此，如果您授予用户在其计算机上的管理员权限，那么所有赌注都将失效，您最好现在就放弃。:)