Anda mungkin dapat mengatur pasangan aplikasi tertentu untuk dijalankan menggunakan registri, dan mengubah apa yang berhubungan dengan mimetype. Namun cara lain yang lebih umum, dan jauh lebih kompleks, adalah dengan menggunakan Penjadwal Tugas. Penjadwal tugas dapat memulai aplikasi berdasarkan berbagai jenis pemicu, termasuk entri Log Kejadian.
Jadi yang kita butuhkan adalah memastikan acara dibuat setiap kali aplikasi dimulai, dan kemudian membuat tugas yang dijadwalkan untuk memulai setiap kali acara dicatat.
Aktifkan pencatatan 'aplikasi mulai'
- Mulai dan masuk
secpol.mscke kotak Jalankan
- Arahkan ke Kebijakan Lokal / Kebijakan Audit
- Klik dua kali pelacakan proses Audit dan aktifkan
Success
Sekarang, jika Anda mulai aplikasi apapun, jika Anda melihat di Event Viewer / Security Log Anda akan melihat Proses Penciptaan acara 4688setiap kali aplikasi dimulai.
Buat tugas terjadwal berdasarkan pemicu
- Buka Penjadwal Tugas dan buat tugas baru
- Di Tab Umum , beri nama tugas
- Pada tab Pemicu , buat pemicu baru, dan pilih Di acara sebagai pemicu
- Pilih Kustom , dan klik Edit Filter Acara
- Ubah pengaturan Filter sebagai berikut:
Sekarang Beralih ke tab XML , dan aktifkan edit permintaan secara manual
Anda akan melihat yang berikut ini
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and Task = 13312 and (band(Keywords,9007199254740992)) and (EventID=4688)]]
</Select>
</Query>
</QueryList>
Sekarang Anda hanya perlu menambahkan aplikasi yang Anda inginkan untuk memicu. Misalnya, ini digunakan notepad.exesebagai pemicu:
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and Task = 13312 and (band(Keywords,9007199254740992)) and (EventID=4688)]]
and
*[EventData[Data[@Name='NewProcessName'] and (Data='C:\Windows\System32\notepad.exe')]]
</Select>
</Query>
</QueryList>
Klik Okuntuk ini, lalu Okuntuk menutup kotak dialog pemicu.
Sekarang pilih tab Action , dan buat tindakan baru, yaitu Start a Program, dan browse ke aplikasi yang ingin Anda mulai bersama dengan aplikasi pemicu.