Probabilmente potresti impostare coppie specifiche di app da eseguire utilizzando il registro e modificando ciò che riguarda i mimetipi. Tuttavia, un altro modo più generico e molto più complesso è utilizzare l'Utilità di pianificazione. L'utilità di pianificazione può avviare un'app basata su vari tipi di trigger, incluse le voci del registro eventi.
Quindi tutto ciò di cui abbiamo bisogno è assicurarci che venga creato un evento ogni volta che viene avviata un'applicazione, quindi creare un'attività pianificata da avviare ogni volta che l'evento viene registrato.
Abilita la registrazione 'avvio applicazione'
- Avvia ed entra
secpol.mscnella casella Esegui
- Passare a Criteri locali / Criteri di controllo
- Fare doppio clic sul controllo del processo di verifica e abilitare
Success
Ora, se avvii un'applicazione, se guardi il Visualizzatore eventi / Registro di sicurezza, vedrai un evento Creazione processo4688 ogni volta che viene avviata un'applicazione.
Crea attività pianificata in base al trigger
- Apri l' Utilità di pianificazione e crea una nuova attività
- Nella scheda Generale , assegnare un nome all'attività
- Nella scheda Trigger , crea un nuovo trigger e scegli Su un evento come trigger
- Scegli Personalizzato e fai clic su Modifica filtro eventi
- Modificare le impostazioni del filtro come segue:
Ora passa alla scheda XML e abilita manualmente la modifica della query
Vedrai quanto segue
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and Task = 13312 and (band(Keywords,9007199254740992)) and (EventID=4688)]]
</Select>
</Query>
</QueryList>
Ora devi solo aggiungere l'applicazione che vuoi causare il trigger. Ad esempio, questo utilizza notepad.execome trigger:
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and Task = 13312 and (band(Keywords,9007199254740992)) and (EventID=4688)]]
and
*[EventData[Data[@Name='NewProcessName'] and (Data='C:\Windows\System32\notepad.exe')]]
</Select>
</Query>
</QueryList>
Fare clic Okper questo, quindi Okper chiudere la finestra di dialogo del trigger.
Ora scegli la scheda Azione e crea una nuova azione, ovvero Start a Program, e passa all'app che desideri avviare insieme all'applicazione trigger.