Windows任务计划程序可通过事件日志触发任务，需先在事件查看器中定位目标事件并复制其XML，再以管理员身份创建高级任务，配置事件触发器（含XML查询）、设置PowerShell操作及最高权限运行，并启用历史记录以便排错。
windows 任务计划程序能监听系统事件日志，在特定事件发生时自动执行脚本或程序，比如服务启动失败、磁盘错误、用户登录/登出、蓝屏崩溃等。关键不是“等时间”，而是“等动作”——只要日志里写了那条记录，任务立刻响应。
明确触发目标：先在事件查看器里找到你要监控的事件
打开事件查看器（eventvwr.msc），导航到对应日志路径（如 Windows 日志 → 系统 或 应用程序），用筛选功能找一个典型事件（例如 Event ID 1001 表示 Windows 错误报告、7045 表示新服务安装、1074 表示用户关机）。右键该事件 → “事件属性” → 切换到“详细信息”选项卡 → 点击“XML 显示”，复制整段 XML 内容备用。
创建高级任务并配置事件触发器
以管理员身份运行 taskschd.msc，右侧点“创建任务…”（不是“基本任务”）：
- 在“常规”选项卡中，勾选“使用最高权限运行”，并设“配置为：Windows 10/11”（按实际系统选）；
- 切换到“触发器”选项卡 → “新建” → “开始任务”选“按特定事件”；
- 填写基础匹配项：选择日志（如 System）、来源（如 Microsoft-Windows-Winlogon）、事件ID（如 7001）；
- 点击“XML”选项卡 → 勾选“编辑查询以手动选择事件” → 点“编辑查询” → 粘贴你之前复制的 XML，或直接改写 XPath，例如：
*[System[(EventID=7001) and (Provider[@Name='Winlogon'])]]
若需更精确（比如只响应某用户名的登录），可加条件：and *[EventData/Data[@Name='User']='DOMAIN\Alice']
设置操作：推荐用 PowerShell 并传入事件上下文
在“操作”选项卡 → “新建”：
- “操作”选“启动程序”；
- “程序或脚本”填：
powershell.exe； - “添加参数”填：
-ExecutionPolicy Bypass -File "C:\Scripts\OnEvent.ps1" -EventRecordID $(eventrecordid) -LogName $(logname) -EventID $(eventid)； - “起始于”填脚本所在目录，如
C:\Scripts\（否则脚本读写文件会失败）。
注意几个容易失败的细节
- 脚本路径含空格时，整个
-File "..."必须用英文双引号包裹； - 若脚本需要访问网络、注册表或服务，务必勾选“使用最高权限运行”，且在“常规”里选“不管用户是否登录都要运行”，运行身份建议设为
SYSTEM； - 在“设置”选项卡中启用“如果任务失败，重新运行”，间隔设 30 秒、最多 3 次，避免因临时资源冲突导致静默失败；
- 启用任务历史记录：右键“任务计划程序库”→“启用所有任务历史记录”，之后可在“历史记录”选项卡里查执行状态和错误代码。
任务建好后，可手动在事件查看器中触发一次目标事件（比如重启某个服务），观察任务是否被激活、脚本是否执行成功。
