Я хотел бы, чтобы вызвать мою собственную задачу каждый раз, когда исполняемый файл открыт.
Как это сделать с помощью Планировщика заданий ? Какое событие я должен слушать ?
только ресурсы, связанные с этим я нашел :
Как видите,здесь (в разделе "Файлы журнала") необходимо настроить групповую политику (локальную или доменную), которая сделает вашу систему "отслеживанием процесса аудита".
после этого вам нужно будет прикрепить задачу к этому событию.
Если вы хотите запустить exe (или что-то еще, что не поддерживается Out-of-the-Box), вам нужно вручную отредактировать XML (передать аргументы в вашу целевую программу), как показано здесь.
для тех, кто с трудом делает то, что сказал EliadTech: Чтобы настроить трек обработки аудита, вы запускаете Редактор групповой политики (или Редактор локальной групповой политики), перемещаетесь по конфигурации компьютера > Параметры Windows > Локальные политики > политики аудита, нажимаете правой кнопкой мыши на процесс аудита trackin и нажимаете на свойства и выбираете успех.
теперь, нам нужно прикрепить задачу к этому: Запускаем Event viewer, заходим в Windows Logs > Security и щелкаем правой кнопкой мыши на одном из " процессов создано" событие. Затем вы создаете свое событие. Я не сделал последнюю часть на данный момент, но вы получите 30 минут
 |  |  |  |  |  |  |  |  |  |
Komp
