![记录在 PC 上运行或手动运行的所有应用程序的开始/结束时间](https://linux22.com/image/1446111/%E8%AE%B0%E5%BD%95%E5%9C%A8%20PC%20%E4%B8%8A%E8%BF%90%E8%A1%8C%E6%88%96%E6%89%8B%E5%8A%A8%E8%BF%90%E8%A1%8C%E7%9A%84%E6%89%80%E6%9C%89%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E7%9A%84%E5%BC%80%E5%A7%8B%2F%E7%BB%93%E6%9D%9F%E6%97%B6%E9%97%B4.png)
我想知道是否有任何日志可以存储有关特定程序的信息,例如程序在 Windows 上手动启动和关闭的时间,例如 MS Word 或 Chrome。有什么想法吗?
答案1
马克·鲁西诺维奇和托马斯·加尼埃发布了一个名为系统监控允许记录已启动的进程:
Sysmon 包括以下功能:
- 使用完整命令行记录当前进程和父进程的进程创建。
分析事件查看器中的日志详细信息:
//编辑
自 2017 年 5 月底以来,我们看到很多关于弹出小命令窗口的问题。这是由OfficeBackgroundTaskHandlerRegistration
计划任务引起的。
在任务计划程序中禁用此任务,方法是:询问计划程序 -> Microsoft -> Office ->