[系统相关] [已解决]批处理创建计划任务schtasks的触发条件

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

3楼

发表于 2012-3-16 21:30 | 只看该作者

回复 2# powerbat

写多了但是关键不在这

cjiabing

荣誉版主

Rank: 8 Rank: 8

帖子: 1726
积分: 4476
技术: 95
捐助: 0
注册时间: 2008-12-21

4楼

发表于 2012-3-16 21:31 | 只看该作者

回复 1# bluewing009

系统事件日志命令：eventquery、eventtriggers、eventcreate
http://www.bathome.net/viewthread.php?tid=13547
你摸索下，然后把你的成功代码发出来共享！~
另外：schtasks或at执行另外一个比较复杂的命令时，最好把这些命令写入一个bat文件，然后再调用。

1 评分人数

CrLf: 乐于助人PB + 5

寂寞是黑白的，但黑白不是寂寞，是永恒。BAT 需要的不是可能，而是智慧。

find

少将

Rank: 8 Rank: 8

帖子: 832
积分: 6744
技术: 42
捐助: 0
注册时间: 2012-1-4

5楼

发表于 2012-3-16 21:41 | 只看该作者

回复 4# cjiabing

eventquery是XP系统里面的一个VBS脚本，Vista和Win7里面木有

1 评分人数

CrLf: 乐于助人PB + 3

BAT1

六级士官

Rank: 4

帖子: 137
积分: 459
技术: 7
捐助: 0
注册时间: 2008-11-13

6楼

发表于 2012-3-16 22:04 | 只看该作者

木有啊？复制一个过来不是就有了木？

powerbat

大校

Rank: 7 Rank: 7 Rank: 7

帖子: 752
积分: 4553
技术: 139
捐助: 0
注册时间: 2010-8-24

7楼

发表于 2012-3-16 22:10 | 只看该作者

试试

SCHTASKS /Create /TN EventLog /TR wevtvwr.msc /SC ONEVENT /EC Security /MO "*[Microsoft-Windows-Security-Auditing[EventID=4567]]" 
复制代码

楼上几位都跑偏了。。。

script56
新加坡Google

powerbat

大校

Rank: 7 Rank: 7 Rank: 7

帖子: 752
积分: 4553
技术: 139
捐助: 0
注册时间: 2010-8-24

8楼

发表于 2012-3-16 22:18 | 只看该作者

我是拿Application事件做的测试，手动创建任务后导出为xml，用IE打开，分析下面这一段

<Select Path="Application">*[System[EventID=1904]]</Select>

蓝色部分应该就是给 /MO 的参数。

1 评分人数

CrLf: 乐于助人技术 + 1

script56
新加坡Google

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

9楼

发表于 2012-3-17 08:58 | 只看该作者

回复 8# powerbat

因为一开始我也是这么导出后分析的，但是，手动创建导出后<QueryList><Query Id="0" Path="Security"><Select Path="Security">*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=4657]]</Select></Query></QueryList>
然后提取
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=4657]]
改编命令为：
SCHTASKS /Create /TN EventLog /TR wevtvwr.msc /SC ONEVENT /EC Security /MO *[System[Provider[@Name='Microsoft-Windows-Security-Auditing']/EventID=4657]]
然后就会发现：
还是不一样

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

10楼

发表于 2012-3-17 08:59 | 只看该作者

回复 8# powerbat

不过仁兄倒是给我一个启示关于""似乎我忘记了一会试试看

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

11楼

发表于 2012-3-17 09:10 | 只看该作者

本帖最后由 bluewing009 于 2012-3-17 09:12 编辑

问题结束

感谢powerbat 对我的启示~~~

正确写法：
SCHTASKS /Create /TN EventLog /RL Highest /TR wevtvwr.msc /SC ONEVENT /EC Security /MO "*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=4657]]"
网上的本来就稀少的教程反而误导我了.............
稍后奉上我的整个程序~