Я пытаюсь вызвать запланированную задачу с этим XML:
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
</Select>
</Query>
</QueryList>
Этот запрос работает нормально, если я использую его для фильтрации событий в средстве просмотра событий, но никогда не запускается при использовании в запланированной задаче.
Задача запускается, если я вызываю ее вручную в планировщике задач.
Я попытался запустить задачу как SYSTEM
, NT AUTHORITY\LOCAL SERVICE
и как локальный пользователь.
Я могу успешно использовать другие запросы, например *[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]]
.
Я также попробовал альтернативный синтаксис *[EventData[Data[@Name='TargetInfo'] and (Data='S')]]
.
Что я делаю неправильно? Благодарю.