用活審核策略　監控游戲時間

平淡

開啟審核和查看事件

假設現在需要監控孩子啟動“地下城與勇士”游戲的時間，游戲的主程序是“D：＼dnf＼地下城與勇士＼DNFchina.exe”。打開“D：＼dnf＼地下城與勇士”文件夾，右擊“DNFchina.exe”后依次選擇“屬性→安全→高級”，在打開的窗口中切換到“審核→高級”，繼續點擊“添加”，按圖示添加“主體”為當前登錄賬戶，“類型”為“成功”，“基本權限”為“讀取”、“讀取和執行”的審核事件（圖1）。

接著運行組策略編輯器，依次展開“計算機配置→Windows設置→安全設置→本地策略→審核策略”，在右側的窗格中雙擊“審核對象訪問”，然后勾選名為“成功”的審核操作（圖2）。

這樣當孩子登錄電腦后，一旦成功運行了上述游戲，系統就會自動記錄運行該進程的事件。如果我們啟動事件查看器，然后在左側的窗格中依次展開“WindOWS日志→安全”，在右側的窗格中對“事件ID”進行排序，其中ID號為“4663”，任務類別為“File System”的就是孩子成功運行游戲而創建的事件。選中該ID號事件后，在下面的窗格中可以看到詳細信息，比如進程名為“D：＼dnf＼地下城與勇士＼DNFchina.exe”，還可以看到其創建的日期和時間（即孩子開始啟動游戲的時間）（圖3）。

自動發送郵件配置

通過上述的方法我們可以查看到孩子運行游戲的時間，如果要在第一時間知道這個信息，那么還需要將創建的事件和任務計劃進行關聯，然后通過任務發送郵件通知我們。由于現在Windows 10的任務計劃郵件發送功能已經廢棄，郵件發送需要借助VBS腳本來實現。

首先到“https： //share.weiyun.com/xVPBcSY3”下載所需的腳本文件，下載后用“記事本”程序打開，根據代碼后的注釋，對第3、4、5、9、12、13行中代碼的紅色字體，按自己實際使用的郵箱名稱進行修改，接著以“1.vbs”為名保存在D：＼備用（圖4）。

在修改代碼時需要注意兩點：一是郵件標題的中文需要轉換為BASE6 4編碼才不會顯示亂碼，轉換操作可以借助“https：//www.sendbla ster.com /utf 8-email-subjectencoder/”提供的服務來完成，登錄上述網站后在“Subject to encode”下的文本框中輸入中文郵件標題，如“開始玩游戲”，接著點擊“Submit”提交，在下方文本框獲得類似“=？UTF-8？B？5byA5aeL546p5ri45oiP5LqG？=”的代碼（圖5）。用它來替換圖4所示的第5行中相應的代碼。

二是郵箱的授權碼，因為現在類似163、QQ的WEB郵箱都需要授權碼才能正常發送郵件。以163郵箱為例，進入郵箱后依次點擊“設置→POP3/SMTP/IMAP服務”，按提示將“POP3/SMTP服務”設置為開啟，并按照頁面提示發送短信獲得授權碼，并用獲得的授權碼替換圖4所示的第13行中相應的代碼（圖6）。

返回圖3所示的窗口，選中需要發送郵件的事件，點擊右側窗格中的“將任務附加到此事件”，在打開的“創建基本任務向導”窗口中，設置“當指定事件被記錄時”啟動程序“D：＼1.vbs”（圖7）。

這樣，每當事件查看器中記錄了孩子訪問游戲目錄的事件時，系統就會自動發送一封主題為“發送時間+開始玩游戲”的郵件。我們可以在微信或者手機QQ中綁定接收郵件的QQ郵箱，同時在系統通知中設定有新郵件時自動提醒，這樣便可以在手機上第一時間收到郵件，從而獲知孩子開始玩游戲的時間了（圖8）。