hunB Asked: 2021-05-20 01:26:07 +0800 CST2021-05-20 01:26:07 +0800 CST 2021-05-20 01:26:07 +0800 CST 关于谁启用了任务的任务计划程序历史记录 772 我们有几个停用的计划任务,有人激活了一个。有没有办法看看是谁干的? 没有关于任务历史的此类信息。 它在 Windows Server 2012 上 scheduled-task task-scheduler windows-server-2012 1 个回答 Voted Best Answer Swisstone 2021-05-20T02:59:12+08:002021-05-20T02:59:12+08:00 是的,或多或少... 在 Event Viewer -> Applications and Services Logs -> Microsoft -> Windows -> TaskScheduler -> Operational中,查找 Event ID 140: Task registration updated,它会显示“更新”计划任务的用户名,因此,这不能证明用户启用了该任务,但至少这会告诉您有人更改了此计划任务中的某些内容。
是的,或多或少...
在 Event Viewer -> Applications and Services Logs -> Microsoft -> Windows -> TaskScheduler -> Operational中,查找 Event ID
140
:Task registration updated
,它会显示“更新”计划任务的用户名,因此,这不能证明用户启用了该任务,但至少这会告诉您有人更改了此计划任务中的某些内容。