आप शायद रजिस्ट्री का उपयोग करके चलाने के लिए एप्लिकेशन के विशिष्ट जोड़े सेट कर सकते हैं, और mimetypes के साथ क्या व्यवहार बदल सकते हैं। हालाँकि एक और अधिक सामान्य तरीका है, और कहीं अधिक जटिल है, कार्य अनुसूचक का उपयोग करना। कार्य शेड्यूलर इवेंट लॉग प्रविष्टियों सहित, ऐप आधारित विभिन्न प्रकार के ट्रिगर्स शुरू कर सकता है।
इसलिए जब भी कोई एप्लिकेशन शुरू होता है, तो हमें यह सुनिश्चित करना होता है कि कोई ईवेंट बनाया जाए, और फिर ईवेंट लॉग होने पर शुरू करने के लिए एक शेड्यूल किया गया कार्य बनाएं।
Enable एप्लिकेशन स्टार्ट ’लॉगिंग सक्षम करें
- प्रारंभ करें और
secpol.mscरन बॉक्स में प्रवेश करें
- स्थानीय नीतियों / लेखापरीक्षा नीति पर नेविगेट करें
- डबल क्लिक ऑडिट प्रक्रिया ट्रैकिंग और सक्षम करें
Success
अब, यदि आप किसी भी एप्लिकेशन को शुरू करते हैं, यदि आप इवेंट व्यूअर / सिक्योरिटी लॉग में देखते हैं, तो आपको हर बार किसी एप्लिकेशन के शुरू होने पर प्रोसेस क्रिएशन इवेंट दिखाई देगा 4688।
ट्रिगर के आधार पर निर्धारित कार्य बनाएं
- कार्य शेड्यूलर खोलें और एक नया कार्य बनाएं
- पर सामान्य टैब, काम के लिए एक नाम देना
- पर ट्रिगर टैब, एक नया ट्रिगर बनाते हैं, और चयन एक घटना पर ट्रिगर के रूप में
- कस्टम चुनें , और ईवेंट फ़िल्टर संपादित करें पर क्लिक करें
- निम्नानुसार फ़िल्टर सेटिंग्स बदलें :
अब XML टैब पर जाएं, और क्वेरी को मैन्युअल रूप से सक्षम करें
आप निम्नलिखित देखेंगे
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and Task = 13312 and (band(Keywords,9007199254740992)) and (EventID=4688)]]
</Select>
</Query>
</QueryList>
अब आपको केवल उस एप्लिकेशन को जोड़ना होगा जिसे आप ट्रिगर का कारण बनाना चाहते हैं। उदाहरण के लिए, यह एक notepad.exeट्रिगर के रूप में उपयोग करता है :
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and Task = 13312 and (band(Keywords,9007199254740992)) and (EventID=4688)]]
and
*[EventData[Data[@Name='NewProcessName'] and (Data='C:\Windows\System32\notepad.exe')]]
</Select>
</Query>
</QueryList>
इसके लिए क्लिक Okकरें, फिर Okट्रिगर डायलॉग बॉक्स को बंद करें।
अब एक्शन टैब चुनें, और एक नया एक्शन बनाएं Start a Program, और उस एप्लिकेशन को ब्राउज़ करें जिसे आप ट्रिगर एप्लिकेशन के साथ शुरू करना चाहते हैं।