☰

XPath-Ereignisfilter funktioniert in der Ereignisanzeige, aber nicht im Taskplaner

tag-icon • tag-icon windows-7 windows scheduled-tasks event-log
XPath-Ereignisfilter funktioniert in der Ereignisanzeige, aber nicht im Taskplaner

Ich versuche, mit diesem XML eine geplante Aufgabe auszulösen:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
    </Select>
  </Query>
</QueryList>

Diese Abfrage funktioniert einwandfrei, wenn ich sie zum Filtern von Ereignissen in der Ereignisanzeige verwende, wird aber nie ausgelöst, wenn sie in einer geplanten Aufgabe verwendet wird.

Die Aufgabe wird ausgeführt, wenn ich sie manuell im Taskplaner aufrufe.

Ich habe versucht, die Aufgabe als SYSTEMund NT AUTHORITY\LOCAL SERVICEals lokaler Benutzer auszuführen.

Ich kann erfolgreich andere Abfragen verwenden, wie z *[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]]. B.

Ich habe auch die alternative Syntax ausprobiert *[EventData[Data[@Name='TargetInfo'] and (Data='S')]].

Was mache ich falsch? Danke.

verwandte Informationen