任务调度程序中有关启用任务的人员的历史记录

Question

我们停用了几个计划任务，但有人激活了其中一项。有办法查看是谁激活的吗？

该任务的历史上没有这样的信息。

它位于 Windows Server 2012 上

Answer 1

是的，或多或少...

在事件查看器中 ->应用程序和服务日志 -> Microsoft -> Windows -> TaskScheduler -> 操作，查找事件 ID 140：，Task registration updated它会显示“更新”计划任务的用户名，因此，这并不能证明用户已启用任务，但至少这会告诉您有人对此计划任务进行了某些更改。