admin管理员组

文章数量:1323765

目录

前言

 1 打开锁屏事件

2 创建任务计划程序

3 测试


前言

以windows10为例,这个功能的核心是使用windows自带的“任务计划程序”,可以帮助您实现触发器操作。

 1 打开锁屏事件

 默认情况下,锁屏事件并不会被系统记录,需要手动打开。

打开组策略,win + r,输入gpedit.msc

如下图,选择到“登录/注销”选项

 

双击右侧的“审核其他登录/注销事件”,勾选“成功”复选框,并点击应用按钮。

 

经过以上操作后,如果您按WIN+L来锁屏,在系统的安全日志里可以看到事件id为4800的锁屏事件,如下图:

 

2 创建任务计划程序

打开任务计划程序管理面板,WIN+R,输入taskschd.msc

 

创建基本任务

 

配置任务

名称根据需要填写,然后点下一步

 

选择"当特定事件被记录时",点下一步 

在日志下拉框里,你会发现找不到锁屏事件,这里不要紧,随便选择一个然后点击下一步,我们后面再做配置,感觉这里是一个设置上的bug. 

选择启动程序,点击下一步

 

选择您要运行的程序或脚本,点击下一步

 

勾选“当完成时,打开属性框”,并点击完成

 

进一步配置任务属性

勾选“以最高权限运行”,并选择合适的用户账户,最好使用管理员

 

点击“触发器选项卡”,并点击编辑按钮

 

勾选“激活”复选框,并选择自定义设置,然后点击“新建事件筛选器”按钮

 

在事件日志下拉框勾选“windows日志—安全”复选框

 

在事件ID文本框中填入锁屏的事件ID:4800 

点击确定,保存任务。

您可能已经发现,在任务向导里并不能自定义触发器,而是在创建好任务后才可以修改。

3 测试

上述步骤执行完后,您可以锁屏进行测试。任务运行的日志可以在历史记录里进行查看。

 

 

本文标签: 程序Windows锁屏时