Estoy intentando activar una tarea programada con este XML:
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
</Select>
</Query>
</QueryList>
Esa consulta funciona bien si la uso para filtrar eventos en el Visor de eventos, pero nunca se activa cuando se usa en una tarea programada.
La tarea se ejecuta si la invoco manualmente en el Programador de tareas.
Intenté ejecutar la tarea como SYSTEMy NT AUTHORITY\LOCAL SERVICEcomo usuario local.
Puedo utilizar con éxito otras consultas, como *[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]].
También probé la sintaxis alternativa *[EventData[Data[@Name='TargetInfo'] and (Data='S')]].
¿Qué estoy haciendo mal? Gracias.