[Morpheus]

zonderz, спасибо!

в трее - кол-во минут бездействия »

не обновляется

[amel27]

Morpheus, проверил дома - на Win7 работает, компилировал в режиме админа, текст батников:

Код:

Echo ------------>>%~n0.log
Echo Date/Time  : %DATE% %TIME%1>>%~n0.log
Echo ScreenSaver: %~1>>%~n0.log
Echo ------------>>%~n0.log
SET>>%~n0.log
Echo.>>%~n0.log

М.б. в этом причина неработоспособности? »

смысл в том, что батники запускаются под системной учеткой без доступа к рабочему столу, т.е. если нужен доступ к окнам или учетка пользователя, то этот способ не подойдет

MOF-файл для отключения мониторинга/удаления объектов, созданных MOF из поста #2:

Код:

#pragma namespace ("\\\\.\\Root\\subscription")

#pragma deleteinstance
    ("CommandLineEventConsumer.Name='ScreenSaverStartConsumer'", FAIL)

#pragma deleteinstance
    ("CommandLineEventConsumer.Name='ScreenSaverStopConsumer'", FAIL)

#pragma deleteinstance
    ("__EventFilter.Name='ScreenSaverStartFilter'", FAIL)

#pragma deleteinstance
    ("__EventFilter.Name='ScreenSaverStopFilter'", FAIL)

[Vadikan]

смысл в том, что батники запускаются под системной учеткой без доступа к рабочему столу, т.е. если нужен доступ к окнам или учетка пользователя, то этот способ не подойдет »

Как я понял, в данном случае отслеживание события - это лишь прелюдия к запуску пользовательских задач, т.е. программы какой-то или скрипта.

[Morpheus]

amel27, спасибо!

текст батников: »

Лог создаётся, а запустить что-то из батника - не запускается... Даже элементарную команду:

Код:

cmd /c notepad

Обойти возможно?

[amel27]

Morpheus, notepad запускается под системной учеткой и поэтому не имеет возможности вывести своё окно на рабочий стол пользователя... перехват событий через WMI предназначен скорей для административных задач, т.е. приложений, не требующих взаимодействия с пользователем (скрипты, консольные приложения и т.п.)

[Morpheus]

amel27, ок, понятно, спасибо! А можно ли сделать вместо запуска батника (или из этого батника), чтобы просто писалось какое-нибудь событие в журнал?

zonderz, можете исходники последнего варианта выложить?

[zonderz]

O.K.

[Morpheus]

zonderz, спасибо, пробую разобраться.

[Iska]

amel27, ок, понятно, спасибо! А можно ли сделать вместо запуска батника (или из этого батника), чтобы просто писалось какое-нибудь событие в журнал? »

Logging to NT Event Log Based on an Event (Windows)

[Morpheus]

Iska, спасибо! Эхх, как же тяжело, когда не совсем представляешь, что делаешь
Подскажите, плз, где косяк? (Только не говорите, что это один большой косяк )

Код:

#pragma namespace ("\\\\.\\Root\\subscription")

instance of NTEventLogEventConsumer as $SCRSTARTCONSUMER
{
    Name = "SCRStartConsumer";
    SourceName = "SCRStartConsumer1";
    EventID = 7895;
    EventType = 3;
    Category = 0;
    NumberOfInsertionStrings = 1;
    InsertionStringTemplates = {"StartSCR"};
};    

instance of NTEventLogEventConsumer as $SCRSTOPCONSUMER
{
    Name = "SCRStopConsumer";
    SourceName = "SCRStopConsumer1";
    EventID = 7896;
    EventType = 3;
    Category = 0;
    NumberOfInsertionStrings = 1;
    InsertionStringTemplates = {"StopSCR"};
};    

// Создание экземпляра фильтра событий 
// для создания нового процесса *.SCR
// и присвоение ему псевдонима $SCRSTARTFILTER

instance of __EventFilter as $SCRSTARTFILTER
{
    Name = "ScreenSaverStartFilter";
    EventNamespace = "\\\\.\\root\\cimv2";  

    Query = "SELECT * FROM __InstanceCreationEvent WITHIN 5 "
            "WHERE TargetInstance ISA \"Win32_Process\" "
            "AND TargetInstance.Name LIKE \"%%.scr\"";
    QueryLanguage = "WQL";
};

// Создание экземпляра фильтра событий 
// для удаления процесса *.SCR
// и присвоение ему псевдонима $SCRSTOPFILTER

instance of __EventFilter as $SCRSTOPFILTER
{
    Name = "ScreenSaverStopFilter";
    EventNamespace = "\\\\.\\root\\cimv2";  

    Query = "SELECT * FROM __InstanceDeletionEvent WITHIN 5 "
            "WHERE TargetInstance ISA \"Win32_Process\" "
            "AND TargetInstance.Name LIKE \"%%.scr\"";
    QueryLanguage = "WQL";
};

// Создание экземпляра связи между фильтром и подписчиком
// события запуска хранителя экрана

instance of __FilterToConsumerBinding
{
     Consumer = $SCRSTARTCONSUMER;
     Filter = $SCRSTARTFILTER;
};

// Создание экземпляра связи между фильтром и подписчиком
// события остановки хранителя экрана

instance of __FilterToConsumerBinding
{
     Consumer = $SCRSTOPCONSUMER;
     Filter = $SCRSTOPFILTER;
};