草庐IT

windows - 安排一个任务来监视某个进程的启动

coder 2024-06-04 原文

我正在尝试将两个应用程序绑定(bind)在一起，这样当一个应用程序启动时，另一个应用程序也会启动。

我希望在事件 > 应用程序或类似的东西下的任务计划程序中找到它，但只有一些应用程序在那里有事件源。

于是研究发现可以通过注册WMI事件来检测进程启动。

Register-WMIEvent -Query "SELECT * FROM __InstanceCreationEvent WITHIN 3 WHERE TargetInstance ISA 'Win32_Process' AND TargetInstance.Name = 'notepad.exe'" -sourceIdentifier 'NotepadStarted' -action {if(!(ps AutoHotKey)) { start Automator.ahk}}

然而，这意味着要一直运行，这意味着后台有一个 powershell.exe 进程，并且 WMI 每 3 秒轮询一次(WITHIN 3 - 是的，我确实需要它尽快响应) . PC 的功能足以胜任这项工作，但如果将来我想观看多个应用程序，这种方法可能会占用太多资源。

有没有更好的方法来监视 Windows 上的进程启动？无需在后台持续轮询或运行脚本，而是简单地安排一个任务来响应记事本已启动的事件？

最佳答案

我找到了一种通过审计的方法，它似乎工作正常。 我们试图让流程在它开始时引发一个事件，然后在任务计划程序中将该事件作为我们操作的触发器。

更新: Conjoined Twins - IFTTT-style application actions using auditing and scheduled tasks under Windows .这是一个 Powershell 脚本，可帮助您进行设置。

后期编辑: 好的，它确实会产生一些误报。该操作可能会在程序尚未实际执行的情况下触发。所以要小心。

转到您的 application.exe，右键单击 > 属性 > 安全选项卡 > 高级 > 审核选项卡 > 编辑

添加您的用户名并勾选遍历文件夹/执行文件。单击所有确定。 application.exe 的每次成功执行现在都会显示在事件查看器中。去那里看看:

事件查看器 > Windows 日志 > 安全 您可以过滤 EventID 4663 的当前日志

这是来 self 的机器的类似事件:

试图访问一个对象。

Subject:
  Security ID:    PC\Redacted
  Account Name:   Redacted
  Account Domain:   PC
  Logon ID:   0xxxxxxx

Object:
  Object Server:  Security
  Object Type:  File
  Object Name:  C:\Program Files\Some Application\application.exe
  Handle ID:  0x1e1c

Process Information:
  Process ID: 0x374
  Process Name: C:\Windows\explorer.exe

Access Request Information:
  Accesses: Execute/Traverse

  Access Mask:  0x20

你会看到不止一个，它不仅仅是一对一，1 个程序启动 = 1 个事件。还有A handle was open, A handle was closed事件。
在 Task Scheduler 中，您现在必须创建一个事件来定位程序启动。

创建新任务 > 触发器选项卡 > 新建

从下拉列表中选择开始任务:在某个事件上。

点击自定义单选按钮，然后点击编辑事件过滤器...按钮

在 XML 选项卡中勾选 手动编辑查询 并粘贴如下内容:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">*[EventData[Data[@Name='ObjectName'] and (Data='C:\Program Files\Some Application\application.exe')]]
  </Select>
  </Query>
</QueryList>

¹
图片和更多详细信息，请访问 Quick Development Tips: How to monitor a folder and trigger an action for incoming files, in Windows 7

一旦完成，剩下的就是设置您的Action，即您要在application.exe 启动时运行的程序。对我来说，这是一个 AutoHotKey 脚本 - 我只是单击“浏览”并导航到它。

现在，当我启动应用程序时，我会看到 AutoHotKey 脚本自动执行一些初始步骤。只创建一个包含 application.exe & script.ahk 的批处理文件是行不通的，因为有时应用程序从打开文件开始，有时它是由其他东西启动的，或者谁知道.这样无论它如何启动，script.ahk 都会发生。

¹ 旁注:这里有一个陷阱。此 XPath 查询适用于 Data='C:\no\wildcards\allowed.exe' 但您会失望地发现 can't use wildcards or any other kind of matching .因此，如果您想选择一个不移动或更改名称的文件，那很好。但是如果你想在你正在观看的文件夹中选择一个新创建的未知名称的文件 - 你不能。您最多可以执行 Data='variant1' OR Data='variant2'...

关于windows - 安排一个任务来监视某个进程的启动，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/33423184/

windows安排strongcodeapplicationpowershelleventswmiwmi-query

有关windows - 安排一个任务来监视某个进程的启动的更多相关文章

  1. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  2. ruby - 在 Ruby 程序执行时阻止 Windows 7 PC 进入休眠状态 - 2

    我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0

  3. ruby - 使用 Vim Rails，您可以创建一个新的迁移文件并一次性打开它吗？ - 2

    使用带有Rails插件的vim，您可以创建一个迁移文件，然后一次性打开该文件吗？textmate也可以这样吗？ 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件，这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails，您可以创建一个新的迁移文件并一次性打开它吗？，我们在StackOverflow上找到一个类似的问题： https://sta

  4. ruby-on-rails - Rails - 一个 View 中的多个模型 - 2

    我需要从一个View访问多个模型。以前，我的links_controller仅用于提供以不同方式排序的链接资源。现在我想包括一个部分(我假设)显示按分数排序的顶级用户(@users=User.all.sort_by(&:score))我知道我可以将此代码插入每个链接操作并从View访问它，但这似乎不是“ruby方式”，我将需要在不久的将来访问更多模型。这可能会变得很脏，是否有针对这种情况的任何技术？注意事项:我认为我的应用程序正朝着单一格式和动态页面内容的方向发展，本质上是一个典型的网络应用程序。我知道before_filter但考虑到我希望应用程序进入的方向，这似乎很麻烦。最终从任何

  5. ruby-on-rails - 渲染另一个 Controller 的 View - 2

    我想要做的是有2个不同的Controller，client和test_client。客户端Controller已经构建，我想创建一个test_clientController，我可以使用它来玩弄客户端的UI并根据需要进行调整。我主要是想绕过我在客户端中内置的验证及其对加载数据的管理Controller的依赖。所以我希望test_clientController加载示例数据集，然后呈现客户端Controller的索引View，以便我可以调整客户端UI。就是这样。我在test_clients索引方法中试过这个:classTestClientdefindexrender:template=>

  6. ruby - 在 jRuby 中使用 'fork' 生成进程的替代方案？ - 2

    在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',

  7. ruby - 如何使用 RSpec::Core::RakeTask 创建 RSpec Rake 任务？ - 2

    如何使用RSpec::Core::RakeTask初始化RSpecRake任务？require'rspec/core/rake_task'RSpec::Core::RakeTask.newdo|t|#whatdoIputinhere?endInitialize函数记录在http://rubydoc.info/github/rspec/rspec-core/RSpec/Core/RakeTask#initialize-instance_method没有很好的记录；它只是说:-(RakeTask)initialize(*args,&task_block)AnewinstanceofRake

  8. ruby - 通过 ruby​​ 进程共享变量 - 2

    我正在编写一个gem，我必须在其中fork两个启动两个webrick服务器的进程。我想通过基类的类方法启动这个服务器，因为应该只有这两个服务器在运行，而不是多个。在运行时，我想调用这两个服务器上的一些方法来更改变量。我的问题是，我无法通过基类的类方法访问fork的实例变量。此外，我不能在我的基类中使用线程，因为在幕后我正在使用另一个不是线程安全的库。所以我必须将每个服务器派生到它自己的进程。我用类变量试过了，比如@@server。但是当我试图通过基类访问这个变量时，它是nil。我读到在Ruby中不可能在分支之间共享类变量，对吗？那么，还有其他解决办法吗？我考虑过使用单例，但我不确定这是

  9. ruby-on-rails - 如果 Object::try 被发送到一个 nil 对象，为什么它会起作用？ - 2

    如果您尝试在Ruby中的nil对象上调用方法，则会出现NoMethodError异常并显示消息:"undefinedmethod‘...’fornil:NilClass"然而，有一个tryRails中的方法，如果它被发送到一个nil对象，它只返回nil:require'rubygems'require'active_support/all'nil.try(:nonexisting_method)#noNoMethodErrorexceptionanymore那么try如何在内部工作以防止该异常？ 最佳答案 像Ruby中的所有其他对象

  10. ruby - 为什么 SecureRandom.uuid 创建一个唯一的字符串？ - 2

    关闭。这个问题需要detailsorclarity.它目前不接受答案。想改进这个问题吗？通过editingthispost添加细节并澄清问题.关闭8年前。Improvethisquestion为什么SecureRandom.uuid创建一个唯一的字符串？SecureRandom.uuid#=>"35cb4e30-54e1-49f9-b5ce-4134799eb2c0"SecureRandom.uuid方法创建的字符串从不重复？

随机推荐