ユーザーが特定のアプリケーションを正常に終了したときに、Windows セッションからユーザーをログオフしたいと考えています。
次の使用例を見てみましょう:
1. John Doe が Windows セッションにログオンします
2. 彼は Windows ワードパッド テキスト エディター (「特定のアプリケーション」の例) を開き、テキストを追加します
3. 彼はアプリケーションを正常に保存して終了します
4. John Doe は Windows セッションから自動的にログオフされます
Windows 標準のメカニズムを使用して解決策を見つけたいと思います。
ローカル グループ ポリシー、イベント ビューア、およびタスク スケジューラを組み合わせて使用するソリューションを既に見つけようとしました。しかし、特定のアプリケーションのイベントをトリガーできませんでした。
これが私の（失敗した）試みです：
ローカル グループ ポリシー
1. [ローカル コンピューター ポリシー] > [Windows の設定] > [セキュリティ設定] > [ローカル ポリシー] > [監査ポリシー]ノードを開きます
。 2. [
プロセス追跡の監査のプロパティ] ポリシーを開きます
。
イベント ビューアー
1. ワードパッドを起動し、正常に終了します (John Doe が行ったように)
2. Windows イベント ビューアーで、イベントの[イベント ビューアー] > [Windows ログ] > [セキュリティジャーナル
] を確認します。 3. イベントが見つかったら、右クリックします。
4. [アクション]ウィザード ページに移動し、[プログラムの開始] オプションを選択して [次へ]をクリックします
。l/f/t 10
主な問題は、プロセスの終了が成功した場合のイベント ID: 4689が、ワードパッド プロセスだけでなく、正常に終了するすべてのアプリケーションに適用されることです。
ワードパッドの終了プロセスのみでトリガーすることは可能ですか?