平淡

開啟審核和查看事件

假設(shè)現(xiàn)在需要監(jiān)控孩子啟動(dòng)“地下城與勇士”游戲的時(shí)間，游戲的主程序是“D：＼dnf＼地下城與勇士＼DNFchina.exe”。打開“D：＼dnf＼地下城與勇士”文件夾，右擊“DNFchina.exe”后依次選擇“屬性→安全→高級(jí)”，在打開的窗口中切換到“審核→高級(jí)”，繼續(xù)點(diǎn)擊“添加”，按圖示添加“主體”為當(dāng)前登錄賬戶，“類型”為“成功”，“基本權(quán)限”為“讀取”、“讀取和執(zhí)行”的審核事件（圖1）。

接著運(yùn)行組策略編輯器，依次展開“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→審核策略”，在右側(cè)的窗格中雙擊“審核對(duì)象訪問”，然后勾選名為“成功”的審核操作（圖2）。

這樣當(dāng)孩子登錄電腦后，一旦成功運(yùn)行了上述游戲，系統(tǒng)就會(huì)自動(dòng)記錄運(yùn)行該進(jìn)程的事件。如果我們啟動(dòng)事件查看器，然后在左側(cè)的窗格中依次展開“WindOWS日志→安全”，在右側(cè)的窗格中對(duì)“事件ID”進(jìn)行排序，其中ID號(hào)為“4663”，任務(wù)類別為“File System”的就是孩子成功運(yùn)行游戲而創(chuàng)建的事件。選中該ID號(hào)事件后，在下面的窗格中可以看到詳細(xì)信息，比如進(jìn)程名為“D：＼dnf＼地下城與勇士＼DNFchina.exe”，還可以看到其創(chuàng)建的日期和時(shí)間（即孩子開始啟動(dòng)游戲的時(shí)間）（圖3）。

自動(dòng)發(fā)送郵件配置

通過上述的方法我們可以查看到孩子運(yùn)行游戲的時(shí)間，如果要在第一時(shí)間知道這個(gè)信息，那么還需要將創(chuàng)建的事件和任務(wù)計(jì)劃進(jìn)行關(guān)聯(lián)，然后通過任務(wù)發(fā)送郵件通知我們。由于現(xiàn)在Windows 10的任務(wù)計(jì)劃郵件發(fā)送功能已經(jīng)廢棄，郵件發(fā)送需要借助VBS腳本來實(shí)現(xiàn)。

首先到“https： //share.weiyun.com/xVPBcSY3”下載所需的腳本文件，下載后用“記事本”程序打開，根據(jù)代碼后的注釋，對(duì)第3、4、5、9、12、13行中代碼的紅色字體，按自己實(shí)際使用的郵箱名稱進(jìn)行修改，接著以“1.vbs”為名保存在D：＼備用（圖4）。

在修改代碼時(shí)需要注意兩點(diǎn)：一是郵件標(biāo)題的中文需要轉(zhuǎn)換為BASE6 4編碼才不會(huì)顯示亂碼，轉(zhuǎn)換操作可以借助“https：//www.sendbla ster.com /utf 8-email-subjectencoder/”提供的服務(wù)來完成，登錄上述網(wǎng)站后在“Subject to encode”下的文本框中輸入中文郵件標(biāo)題，如“開始玩游戲”，接著點(diǎn)擊“Submit”提交，在下方文本框獲得類似“=？UTF-8？B？5byA5aeL546p5ri45oiP5LqG？=”的代碼（圖5）。用它來替換圖4所示的第5行中相應(yīng)的代碼。

二是郵箱的授權(quán)碼，因?yàn)楝F(xiàn)在類似163、QQ的WEB郵箱都需要授權(quán)碼才能正常發(fā)送郵件。以163郵箱為例，進(jìn)入郵箱后依次點(diǎn)擊“設(shè)置→POP3/SMTP/IMAP服務(wù)”，按提示將“POP3/SMTP服務(wù)”設(shè)置為開啟，并按照頁面提示發(fā)送短信獲得授權(quán)碼，并用獲得的授權(quán)碼替換圖4所示的第13行中相應(yīng)的代碼（圖6）。

返回圖3所示的窗口，選中需要發(fā)送郵件的事件，點(diǎn)擊右側(cè)窗格中的“將任務(wù)附加到此事件”，在打開的“創(chuàng)建基本任務(wù)向?qū)А贝翱谥?，設(shè)置“當(dāng)指定事件被記錄時(shí)”啟動(dòng)程序“D：＼1.vbs”（圖7）。

這樣，每當(dāng)事件查看器中記錄了孩子訪問游戲目錄的事件時(shí)，系統(tǒng)就會(huì)自動(dòng)發(fā)送一封主題為“發(fā)送時(shí)間+開始玩游戲”的郵件。我們可以在微信或者手機(jī)QQ中綁定接收郵件的QQ郵箱，同時(shí)在系統(tǒng)通知中設(shè)定有新郵件時(shí)自動(dòng)提醒，這樣便可以在手機(jī)上第一時(shí)間收到郵件，從而獲知孩子開始玩游戲的時(shí)間了（圖8）。