
我正在嘗試使用以下 XML 觸發計劃任務:
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
</Select>
</Query>
</QueryList>
如果我使用它來過濾事件檢視器中的事件,則該查詢可以正常工作,但在排程任務中使用時永遠不會觸發。
如果我在任務規劃程式中手動呼叫該任務,則該任務就會執行。
我嘗試以 和 本機使用者身分執行該SYSTEM
任務NT AUTHORITY\LOCAL SERVICE
。
我能夠成功使用其他查詢,例如*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]]
.
我也嘗試過替代語法*[EventData[Data[@Name='TargetInfo'] and (Data='S')]]
。
我究竟做錯了什麼?謝謝。