XPath 事件篩選器在事件檢視器中運作,但在任務排程器中不起作用

XPath 事件篩選器在事件檢視器中運作,但在任務排程器中不起作用

我正在嘗試使用以下 XML 觸發計劃任務:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
    </Select>
  </Query>
</QueryList>

如果我使用它來過濾事件檢視器中的事件,則該查詢可以正常工作,但在排程任務中使用時永遠不會觸發。

如果我在任務規劃程式中手動呼叫該任務,則該任務就會執行。

我嘗試以 和 本機使用者身分執行該SYSTEM任務NT AUTHORITY\LOCAL SERVICE

我能夠成功使用其他查詢,例如*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]].

我也嘗試過替代語法*[EventData[Data[@Name='TargetInfo'] and (Data='S')]]

我究竟做錯了什麼?謝謝。

相關內容