Schtasks CMD .bat беда

Question

Когда я запускаю задачу, она запускает .exe нормально, но ID события не запускает .exe автоматически.

@echo off
@SCHTASKS /Create /TN Security_Microsoft-Windows-Security-Auditing_4624 /TR "C:\Program Files (x86)\example.exe" /SC ONEVENT /EC Security /MO "*[Security[(EventID=4624)]]" /f
@exit
:h
goto h

(Это сохраняется в блокноте как .bat и запускается как администратор )

Answer 1

После использования мастера в Event Viewer, чтобы связать задачу с событием, запустите Computer Management => Task Scheduler и перейдите к Task Scheduler Library => Event Viewer Tasks, найдите задачу с именем Security_Microsoft-Windows-Security-Auditing_4624 и экспортируйте ее в XML.

На этом этапе вы можете просто включить этот файл XML в ваш скрипт и изменить скрипт, чтобы импортировать описание задачи XML в систему. При желании вы можете сравнить этот файл XML с файлом, экспортированным из задачи, созданной вами с помощью интерфейса командной строки, чтобы увидеть различия. Различия в содержании Subscription узла EventTrigger будут поучительными.