Je souhaite déclencher ma propre tâche chaque fois qu'un fichier exécutable est ouvert.
Comment est-ce que je fais cela avec le planificateur de tâches? Quel événement devrais-je écouter?
Les seules ressources liées à cela que j'ai trouvées sont:
Comme vous pouvez le voir ici (sous "Fichiers journaux"), vous devez configurer une stratégie de groupe (au niveau local ou au niveau du domaine) qui rendrait votre système "suivi du processus d'audit".
Après cela, vous devrez attacher une tâche à cet événement.
Si vous voulez exécuter un fichier exe (ou quelque chose d'autre qui n'est pas pris en charge immédiatement), vous devez éditer le XML manuellement (pour passer les arguments à votre programme cible) comme indiqué. ici .
Pour ceux qui ont du mal à faire ce que disait EliadTech: Pour configurer une piste de traitement d'audit, démarrez l'Éditeur de stratégie de groupe (ou l'Éditeur de stratégie de groupe local), parcourez Configuration ordinateur & gt; Paramètres Windows & gt; Politiques locales & gt; Stratégies d'audit, faites un clic droit sur le processus Audit, cliquez sur Propriétés et sélectionnez Succès.
Maintenant, nous devons attacher une tâche à cela: Nous démarrons Observateur d'événements, nous allons dans Journaux Windows & gt; Sécurité et clic droit sur l’un des événements "Processus créé". Ensuite, vous créez votre événement. Je n'ai pas fait la dernière partie pour l'instant mais vous gagnerez 30 minutes