Eu gostaria de acionar minha própria tarefa toda vez que um arquivo executável é aberto.
Como faço isso com o Agendador de Tarefas? Qual evento devo ouvir?
Os únicos recursos relacionados a isso que encontrei são:
Eu gostaria de acionar minha própria tarefa toda vez que um arquivo executável é aberto.
Como faço isso com o Agendador de Tarefas? Qual evento devo ouvir?
Os únicos recursos relacionados a isso que encontrei são:
Respostas:
Como você pode ver Aqui (sob 'arquivos de log') você precisa configurar uma política de grupo (em nível local ou de domínio) que tornaria o controle do processo de auditoria do seu sistema '.
Depois disso, você precisará anexar uma tarefa a esse evento.
Se você deseja executar um exe (ou qualquer outra coisa que não seja compatível com Out-Of-the-Box), será necessário editar o XML manualmente (para transmitir argumentos ao seu programa de destino), conforme demonstrado Aqui .
Para aqueles que têm dificuldade em fazer o que EliadTech disse: Para configurar uma trilha de processamento de auditoria, você inicia o Editor de Diretiva de Grupo (ou o Editor de Diretiva de Grupo Local) e percorre a Configuração do Computador & gt; Configurações do Windows & gt; Políticas locais & gt; Políticas de Auditoria, Clique com o botão direito do mouse em Auditoria e clique em Propriedades e selecione Sucesso.
Agora, precisamos anexar uma tarefa a isso: Começamos o visualizador de eventos, vamos para o Windows Logs & gt; Segurança e nós clicamos com o botão direito em um dos eventos "Processo criado". Então você cria seu evento. Eu não fiz a última parte por enquanto, mas você ganhará 30 minutos