ログアウト/再起動/シャットダウンのたびに実行するPowerShellスクリプトを作成しました。
トリガーには、カスタムイベントを設定しました:ログ:システム、ソース:Winlogon、イベントID:7002。インターネット上のどこかで上記のイベントIDを見つけました。これはログアウト(AFAIK)の略です。
問題は、行って[ログアウト]を押したときにのみ機能することです。 PCをシャットダウンまたは再起動したいときはそうではありません。
それも機能する必要がありますか?そうでない場合は、他のイベントIDはどこにありますか?どうすればそれらを探すことができますか? (私は彼らの名前は何ですか?)
発生する可能性のあるイベントを説明する代わりに、次の方法でイベントを自分で発見します。
コントロールパネルから イベントビューア を確認することで、デバイスで発生したイベントを確認できます。名前とイベントID番号が表示されます。
ログオン/ログオフイベントは、「セキュリティ」というログの「Windowsイベント」というフォルダの下に表示されます。
キャッチしていないイベントがある場合は、それらが何であるかを知ることができます!