标签: events

我正在尝试在我的 W10 上在成功建立 VPN 连接后执行自动“路由”命令。我根据这里针对 W7 的简短描述进行了尝试，但看起来很相似，但我无法使其工作。

• 我的 VPN 连接正常。它可以随时连接和断开连接，没有问题。
• 我的路由命令没问题。如果我在连接 VPN 后手动启动它，一切正常。
• 当然，我的 VPN 连接没有使用远程网关作为默认网关。我想做“拆分隧道”。

我调查过，Windows 事件 20225 在 W10（RAS 连接建立）上仍然相同。所以这是对的......为什么不触发路由命令？连接 VPN 后，我可以在应用程序事件查看器中看到以 RasClient 作为源的 20225 事件。

当然，在尝试所有这些东西之前，我尝试使用-proute 命令上的参数“持久地”创建路由，但它不起作用，因为在每次启动时添加此路由时 VPN 接口不存在，所以不是一个有效的选择。所以一定要安排。

我以相同的结果使用提升的权限完成了任务，并标记了“以提升的权限执行”复选框。该任务显示为“从未开始”。如果我尝试手动启动它，它会说“任务计划程序服务不可用。任务计划程序将尝试重新连接到它”。但是任务调度器工作正常，其他任务可以手动调度或执行并且它们正在工作。

有人成功地做到了这一点吗？

编辑 我尝试更改触发器部分以将“基本”更改为“自定义”，并且我在 XML 字段中放置了一个 XPath 过滤器以尝试搜索事件 ID：

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">*[System[(EventID=20225)]]</Select>
  </Query>
</QueryList>

它既不奏效。

问题是一样的。该任务显示为“从未启动”。

EDIT2 我在事件查看器中注意到，在成功的 VPN 连接 (id 20225) 之后，总会有另一个事件 (id 900) 可能相关……也许一切都已设置，但有些东西阻止了触发器……我不知道不知道。看到这个截图（对不起，截图是西班牙语）：

以下是用户注销 Windows 的两种常见方法：

• 手动：用户手动注销
• 自动：Windows系统通过某种机制自动注销用户

有什么方法可以确定（基于普通 Windows 安装，没有安装特殊软件）注销的方法吗？即使用了这两种注销方法（手动/自动）中的哪一种？

我正在尝试在Win7 Starter笔记本电脑和WinXP工作站之间同步我的文件。由于Win7 Starter 的同步支持有限，我安装了SyncToy 2.1并且运行良好。但是，它需要我手动同步文件。帮助系统建议使用任务计划程序。在登录/启动时或每 10 分钟启动任务的选项不够合适或不够灵活。我查看了高级触发器选项，它们需要我无法找到相关信息的事件 ID 的知识。因此，

在任务计划程序中，是否可以为特定文件设置一个相当于“文件已更改”的触发器？

我正在尝试使人洞周围的灯光自动化，理想情况下，只要计算机屏幕打开，并且屏幕保护程序启动时灯光熄灭，我就希望灯光一直亮着，而不使用任何额外的驻留软件。

到目前为止，我设法捕获了事件 4802（屏幕保护程序启动）和 4803（屏幕保护程序停止）并使用任务调度程序和 curl 脚本向处理灯的机器发出 http 请求，并且在一定程度上可以正常工作。

问题是，每当机器进入低功耗状态时，屏幕保护程序都会被杀死并记录 4803，我无法区分屏幕保护程序被用户输入杀死还是窗口进入低功率状态。

基本上我需要捕捉屏幕关闭和打开时发生的一些事件。有什么东西（在通用的 win7 安装中）我可以完成任务吗？

谢谢。

编辑：

我向已经回答过这个问题的人道歉，我的问题表述得不够清楚。有问题的机器实际上并未进入睡眠状态，因此事件日志中没有生成事件 42（内核电源）或事件 1（电源故障排除程序），机器仅进入某种低功耗状态，消耗大约53W，而不是通常的 180W，虽然我可以用它来跟踪这台特定机器的电源状态，但我无法对房间里的其他 3 台计算机使用相同的检测方法，因为它们没有所需的硬件 (UPS) 连接到它们。

我正在寻找的是，由于 Windows 电源管理，当计算机的显示器通过 Windows（而不是通过它们各自的电源按钮）关闭和重新打开时发生的事件。基本上任何可以让我将洞穴中的灯光与监视器的状态同步并允许任务调度程序触发操纵灯光的脚本的任何东西。

我试过在此处查看其他帖子以及 Microsoft 社区页面，但没有成功。

在我的环境（Windows 10）中，按源过滤的事件查看器是空白的，我无法打开该下拉菜单。这在我的旧计算机（也是 Windows 10）上是可能的，但最近改为新计算机，因为我无法使用此功能。

我不确定这里发生了什么。单击箭头不执行任何操作，手动输入源也不起作用（即使我可以使用下拉菜单也不会这样做）。知道这可能是什么原因吗？

我们的一位 IT 安全分析师正在休产假

她已经从 PC 上擦除了 Windows 事件查看器日志。在我们面对她之前，我们想了解擦除这些事件日志是否有任何商业原因。

我不是 IT 人员，所以我不确定，但我们希望确保在她重返工作岗位时，我们给她一个公平的机会来解释她的行为。