當使用者在 Windows 中選擇“切換使用者”時觸發批處理文件

我通過一個文件將所有使用者的登錄/註銷詳細資訊保存到一個文本文件.bat中，該文件由Task Scheduler（在工作站鎖定/解鎖上）/ gpedit.msc（在使用者註銷/登錄上）執行。

我想在選擇切換使用者.bat時執行相同或任何文件，而不是在. 該文件看起來像CTRL+ALT+DEL``.bat

echo Logoff: %date% %time:~0,5% %UserName% >> c:\Logs\History.txt

有什麼辦法嗎？

最好的選擇是配置高級安全審計策略，windows 將為您註冊以下事件：

1. 使用者登錄
2. 工作站鎖定/解鎖
3. 使用者註銷

以及許多其他可能對您有用的東西。

之後，您將能夠分析、收集和處理這些日誌，一切您認為合適。

如果您想執行某些東西，那麼您始終可以設置一個任務計劃程序，該計劃程序在 Windows 事件日誌中的某個事件的註冊中執行：配置計劃任務觸發器時，您可以選擇*“當記錄特定事件時啟動任務” ”。只需選擇安全日誌和4779* eventid。

引用自：https://serverfault.com/questions/823011