APP下载

用活审核策略 监控游戏时间

2021-04-21平淡

电脑爱好者 2021年8期
关键词:窗格邮箱代码

平淡

开启审核和查看事件

假设现在需要监控孩子启动“地下城与勇士”游戏的時间,游戏的主程序是“D:\dnf\地下城与勇士\DNFchina.exe”。打开“D:\dnf\地下城与勇士”文件夹,右击“DNFchina.exe”后依次选择“属性→安全→高级”,在打开的窗口中切换到“审核→高级”,继续点击“添加”,按图示添加“主体”为当前登录账户,“类型”为“成功”,“基本权限”为“读取”、“读取和执行”的审核事件(图1)。

接着运行组策略编辑器,依次展开“计算机配置→Windows设置→安全设置→本地策略→审核策略”,在右侧的窗格中双击“审核对象访问”,然后勾选名为“成功”的审核操作(图2)。

这样当孩子登录电脑后,一旦成功运行了上述游戏,系统就会自动记录运行该进程的事件。如果我们启动事件查看器,然后在左侧的窗格中依次展开“WindOWS日志→安全”,在右侧的窗格中对“事件ID”进行排序,其中ID号为“4663”,任务类别为“File System”的就是孩子成功运行游戏而创建的事件。选中该ID号事件后,在下面的窗格中可以看到详细信息,比如进程名为“D:\dnf\地下城与勇士\DNFchina.exe”,还可以看到其创建的日期和时间(即孩子开始启动游戏的时间)(图3)。

自动发送邮件配置

通过上述的方法我们可以查看到孩子运行游戏的时间,如果要在第一时间知道这个信息,那么还需要将创建的事件和任务计划进行关联,然后通过任务发送邮件通知我们。由于现在Windows 10的任务计划邮件发送功能已经废弃,邮件发送需要借助VBS脚本来实现。

首先到“https: //share.weiyun.com/xVPBcSY3”下载所需的脚本文件,下载后用“记事本”程序打开,根据代码后的注释,对第3、4、5、9、12、13行中代码的红色字体,按自己实际使用的邮箱名称进行修改,接着以“1.vbs”为名保存在D:\备用(图4)。

在修改代码时需要注意两点:一是邮件标题的中文需要转换为BASE6 4编码才不会显示乱码,转换操作可以借助“https://www.sendbla ster.com /utf 8-email-subjectencoder/”提供的服务来完成,登录上述网站后在“Subject to encode”下的文本框中输入中文邮件标题,如“开始玩游戏”,接着点击“Submit”提交,在下方文本框获得类似“=?UTF-8?B?5byA5aeL546p5ri45oiP5LqG?=”的代码(图5)。用它来替换图4所示的第5行中相应的代码。

二是邮箱的授权码,因为现在类似163、QQ的WEB邮箱都需要授权码才能正常发送邮件。以163邮箱为例,进入邮箱后依次点击“设置→POP3/SMTP/IMAP服务”,按提示将“POP3/SMTP服务”设置为开启,并按照页面提示发送短信获得授权码,并用获得的授权码替换图4所示的第13行中相应的代码(图6)。

返回图3所示的窗口,选中需要发送邮件的事件,点击右侧窗格中的“将任务附加到此事件”,在打开的“创建基本任务向导”窗口中,设置“当指定事件被记录时”启动程序“D:\1.vbs”(图7)。

这样,每当事件查看器中记录了孩子访问游戏目录的事件时,系统就会自动发送一封主题为“发送时间+开始玩游戏”的邮件。我们可以在微信或者手机QQ中绑定接收邮件的QQ邮箱,同时在系统通知中设定有新邮件时自动提醒,这样便可以在手机上第一时间收到邮件,从而获知孩子开始玩游戏的时间了(图8)。

猜你喜欢

窗格邮箱代码
一周机构净增(减)仓股前20名
一周机构净增(减)仓股前20名
Windows 10三大隐含窗格应用
神秘的代码
一周机构净增(减)仓股前20名
一周机构净增(减)仓股前20名
重要股东二级市场增、减持明细
重要股东二级市场增、减持明细
《西部论坛》邮箱变更通知
特色邮箱