Windows 任务调度程序 Winlogon 事件 - 注销不够（？）

Question

我创建了一个 powershell 脚本，我想在每次注销/重启/关闭时运行它。

对于触发器，我设置了一个自定义事件：日志：系统，来源：Winlogon，事件 ID：7002。我在互联网上的某个地方找到了上述事件 ID - 它代表注销（AFAIK）。

问题是它只有在我去按注销时才有效。当我想关闭或重新启动 PC 时，它不会。

它甚至应该工作吗？如果没有，我在哪里可以找到其他事件 ID？我什至如何寻找它们？（我的意思是他们叫什么名字？）

Answer 1

您应该添加事件 ID：

这些反映了各种登录/注销场景和关闭。

参考：