Фильтр событий XPath работает в средстве просмотра событий, но не в планировщике задач

Question

Я пытаюсь вызвать запланированную задачу с этим XML:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
    </Select>
  </Query>
</QueryList>

Этот запрос работает нормально, если я использую его для фильтрации событий в средстве просмотра событий, но никогда не запускается при использовании в запланированной задаче.

Задача запускается, если я вызываю ее вручную в планировщике задач.

Я попытался запустить задачу как SYSTEM , NT AUTHORITY\LOCAL SERVICE и как локальный пользователь.

Я могу успешно использовать другие запросы, например *[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]] .

Я также попробовал альтернативный синтаксис *[EventData[Data[@Name='TargetInfo'] and (Data='S')]] .

Что я делаю неправильно? Благодарю.