রেজিস্ট্রি ব্যবহার করে চালানোর জন্য আপনি সম্ভবত নির্দিষ্ট জোড়া অ্যাপ্লিকেশন সেট আপ করতে এবং মাইমটাইপগুলির সাথে কী আচরণ করে তা পরিবর্তন করতে পারেন। তবে আর একটি সাধারণ উপায়, এবং আরও জটিল, টাস্ক শিডিয়ুলারটি ব্যবহার করা। টাস্ক শিডিয়ুলার ইভেন্ট লগ এন্ট্রি সহ বিভিন্ন ধরণের ট্রিগার ভিত্তিক একটি অ্যাপ্লিকেশন শুরু করতে পারে।
সুতরাং আমাদের কেবলমাত্র একটি ইভেন্ট তৈরি হওয়া নিশ্চিত হওয়া উচিত যখনই কোনও অ্যাপ্লিকেশন শুরু হয় এবং তারপরে ইভেন্টটি যখনই লগ হয় তখন শুরু করার জন্য একটি নির্ধারিত টাস্ক তৈরি করা হয়।
'অ্যাপ্লিকেশন শুরু' লগিং সক্ষম করুন
- শুরু করুন এবং
secpol.mscরান বাক্সে প্রবেশ করুন
- স্থানীয় নীতি / নিরীক্ষণ নীতিতে নেভিগেট করুন
- ডাবল ক্লিক অডিট প্রক্রিয়া ট্র্যাকিং এবং সক্ষম করুন
Success
এখন, আপনি যদি কোনও অ্যাপ্লিকেশন শুরু করেন, আপনি ইভেন্ট ভিউয়ার / সিকিউরিটি লগে সন্ধান করেন আপনি প্রতিবার অ্যাপ্লিকেশন শুরু হওয়ার পরে একটি প্রক্রিয়া তৈরির ইভেন্ট দেখতে পাবেন 4688।
ট্রিগার উপর ভিত্তি করে নির্ধারিত টাস্ক তৈরি করুন
- টাস্ক শিডিয়ুলার খুলুন এবং একটি নতুন টাস্ক তৈরি করুন
- উপর সাধারণ ট্যাব, কাজের একটি নাম দিন
- উপর ট্রিগারসমূহ ট্যাব, একটি নতুন ট্রিগার তৈরি, এবং পছন্দ করে নিন একটি ইভেন্ট উপর ট্রিগার যেমন
- কাস্টম চয়ন করুন , এবং ইভেন্ট ফিল্টার সম্পাদনা ক্লিক করুন
- ফিল্টার সেটিংস নীচে পরিবর্তন করুন :
এখন এক্সএমএল ট্যাবে স্যুইচ করুন এবং ম্যানুয়ালি সম্পাদনা ক্যোয়ারী সক্ষম করুন
আপনি নিম্নলিখিত দেখতে পাবেন
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and Task = 13312 and (band(Keywords,9007199254740992)) and (EventID=4688)]]
</Select>
</Query>
</QueryList>
এখন আপনি কেবল অ্যাপ্লিকেশনটি যুক্ত করতে হবে যা আপনি ট্রিগার সৃষ্টি করতে চান। উদাহরণস্বরূপ, notepad.exeএটি ট্রিগার হিসাবে ব্যবহার করে:
<QueryList>
<Query Id="0" Path="Security">
<Select Path="Security">
*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and Task = 13312 and (band(Keywords,9007199254740992)) and (EventID=4688)]]
and
*[EventData[Data[@Name='NewProcessName'] and (Data='C:\Windows\System32\notepad.exe')]]
</Select>
</Query>
</QueryList>
এটির Okজন্য ক্লিক করুন , তারপরে Okট্রিগার সংলাপ বাক্সটি বন্ধ করতে।
এখন অ্যাকশন ট্যাবটি চয়ন করুন এবং একটি নতুন ক্রিয়া তৈরি করুন, এটি হ'ল Start a Programএবং আপনি যে অ্যাপ্লিকেশনটি ট্রিগার অ্যাপ্লিকেশন সহ শুরু করতে চান তা ব্রাউজ করুন।