22、Windows Vista系统管理与维护全攻略

Windows Vista系统管理与维护全攻略

1. 任务与事件关联及事件收集

在Windows Vista系统中，可以通过命令行将任务与事件关联。要实现这一操作，需要以下值：
- 事件生成的事件日志
- 事件的来源
- 事件ID

这些值可以通过事件查看器或wevtutil.exe命令（使用适当的开关）获取。例如，使用以下命令查询安全事件日志以获取最新事件：

wevtutil qe Security /c:n /rd:true /f:text

此命令会反转事件列表（/rd:true）并以文本格式（/f:text）显示，而非默认的XML格式。其中，n的值应为一个数字，表示希望该命令返回的事件数量。

获取所需值后，可使用任务计划程序命令生成任务，示例如下：

schtasks /create /TN taskname /TR action /SC ONEVENT /EC System /MO *[System/EventID=IDnumber]

其中，“taskname”是要分配给任务的名称，“action”是要执行的操作或命令，“IDnumber”是事件的ID号，它将作为任务的触发器。

Windows Vista通过Windows远程管理（WinRM）和