關於誰啟用了任務的任務計劃程序歷史記錄

我們有幾個停用的計劃任務，有人啟動了一個。有沒有辦法看看是誰幹的？

沒有關於任務歷史的此類資訊。

它在 Windows Server 2012 上

是的，或多或少…

在 Event Viewer -> Applications and Services Logs -> Microsoft -> Windows -> TaskScheduler -> Operational中，查找 Event ID 140: Task registration updated，它會顯示“更新”計劃任務的使用者名，因此，這不能證明使用者啟用了該任務，但至少這會告訴您有人更改了此計劃任務中的某些內容。

引用自：https://serverfault.com/questions/1064079