Eigene Auslöser für den Windows Eventlog

[sHiRoKKo]

Wahrscheinlich hat jeder schonmal den Eventlog von Windows gesehen, in dem sämtliche wichtigen (zumindest überwiegend...) Events eingetragen werden. Falls nicht, man findet ihn unter Windows XP unter: Systemsteuerung > Verwaltung > Ereignisanzeige

Ich würde gerne wissen, wie ich eigene Auslöser für Einträge in den Eventlog festlege. Beispiel:

Jedes mal, wenn mspaint.exe gestartet wird, soll dafür ein Eintrag im Eventlog erzeugt werden.

Weiß jemand wie man sowas macht? Wäre für jeden Tipp dankbar.

 

[cifixi0n]

Haudi !

Die Windows Ereignisanzeige listet dir lediglich Infos über Vorgänge wie:

-Status für Dienste = Erfolgreich gestartet Ja/Nein
-Status für Installationen = Wurde Installiert / Konnte nicht Installiert werden / Mit Fehlern
-Status bei Anwendungen = Programm XY hat einen Fehler verursacht.

usw.

Es ist nicht möglich mit dem Programm bestimmte Instanzen zu überwachen.
Jedenfalls nicht ohne tiefe Eingriffe.

Für deinen fall gibt es aber sicher Alternativen.
Sollte ich über was stolpern werde ich es nacheditieren.

Edit:

Sehr interessanter Link
Klick

 

[sHiRoKKo]

Ich hätte es wohl direkt erwähnen sollen: Ich weiß, dass es ohne Zusatzsoftware unter Windows XP (Pro SP2) möglich ist, denn das ganze ist eine Aufgabe, die mir mein Lehrer in der höheren Handelsschule gestellt hat.

Bis jetzt habe ich immerhin nach längerer Recherche in der Hilfe von Windows herausgefunden, wie ich das (erfolgreiche/fehlerhafte) Starten von Prozessen überwachen kann:
Systemsteuerung > Verwaltung > Lokale Sicherheitsrichtlinie > Lokale Sicherheitsrichtlinien > Überwachungsrichtlinie > Prozessverfolgung überwachen => Erfolgreich / Fehlgeschlagen

Sobald mindestens eins der beiden Kontrollkästchen aktiv ist, kann man in den Eigenschaften des Programms im Reiter "Sicherheit" unter "Erweitert" und wiederrum dem Reiter "Überwachung" die Gruppe "Jeder" oder einen bestimmten Benutzer hinzufügen, der das Event beim Start des Programms auslösen soll. (Ich glaube das kann man in der Tat schon als "tiefen Eingriff" bezeichnen...)

Der zweite Teil dieser Aufgabe ist es, beim Auslösen dieses / eines Events ein bestimmtes Programm auszuführen (z.B. abc.bat). Dahinter bin ich leider noch nicht gekommen...

### EDIT ###
Habe gerade gefunden, wonach ich gesucht habe. Man muss nur auf ein beliebiges Ereignis rechtsklicken > "Aufgabe an dieses Ereignis anfügen...". Zumindest ist das unter Windows Vista so... Kann mir jemand sagen ob das unter XP auch so funktioniert?