用活审核策略监控游戏时间.docx

该【用活审核策略监控游戏时间 】是由【科技星球】上传分享，文档一共【6】页，该文档可以免费在线阅读，需要了解更多关于【用活审核策略监控游戏时间 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。用活审核策略　监控游戏时间
 
 
平淡
开启审核和查看事件
假设现在需要监控孩子启动“地下城与勇士”游戏的時间，游戏的主程序是“D：＼dnf＼地下城与勇士＼”。打开“D：＼dnf＼地下城与勇士”文件夹，右击“”后依次选择“属性→安全→高级”，在打开的窗口中切换到“审核→高级”，继续点击“添加”，按图示添加“主体”为当前登录账户，“类型”为“成功”，“基本权限”为“读取”、“读取和执行”的审核事件（图1）。
接着运行组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→本地策略→审核策略”，在右侧的窗格中双击“审核对象访问”，然后勾选名为“成功”的审核操作（图2）。
这样当孩子登录电脑后，一旦成功运行了上述游戏，系统就会自动记录运行该进程的事件。如果我们启动事件查看器，然后在左侧的窗格中依次展开“WindOWS日志→安全”，在右侧的窗格中对“事件ID”进行排序，其中ID号为“4663”，任务类别为“File System”的就是孩子成功运行游戏而创建的事件。选中该ID号事件后，在下面的窗格中可以看到详细信息，比如进程名为“D：＼dnf＼地下城与勇士＼”，还可以看到其创建的日期和时间（即孩子开始启动游戏的时间）（图3）。
自动发送邮件配置
通过上述的方法我们可以查看到孩子运行游戏的时间，如果要在第一时间知道这个信息，那么还需要将创建的事件和任务计划进行关联，然后通过任务发送邮件通知我们。由于现在Windows 10的任务计划邮件发送功能已经废弃，邮件发送需要借助VBS脚本来实现。
首先到“https： //”下载所需的脚本文件，下载后用“记事本”程序打开，根据代码后的注释，对第3、4、5、9、12、13行中代码的红色字体，按自己实际使用的邮箱名称进行修改，接着以“”为名保存在D：＼备用（图4）。
在修改代码时需要注意两点：一是邮件标题的中文需要转换为BASE6 4编码才不会显示乱码，转换操作可以借助“https：// /utf 8-email-subjectencoder/”提供的服务来完成，登录上述网站后在“Subject to encode”下的文本框中输入中文邮件标题，如“开始玩游戏”，接着点击“Submit”提交，在下方文本框获得类似“=？UTF-8？B？
5byA5aeL546p5ri45oiP5LqG？=”的代码（图5）。用它来替换图4所示的第5行中相应的代码。
二是邮箱的授权码，因为现在类似163、QQ的WEB邮箱都需要授权码才能正常发送邮件。以163邮箱为例，进入邮箱后依次点击“设置→POP3/SMTP/IMAP服务”，按提示将“POP3/SMTP服务”设置为开启，并按照页面提示发送短信获得授权码，并用获得的授权码替换图4所示的第13行中相应的代码（图6）。
返回图3所示的窗口，选中需要发送邮件的事件，点击右侧窗格中的“将任务附加到此事件”，在打开的“创建基本任务向导”窗口中，设置“当指定事件被记录时”启动程序“D：＼”（图7）。
这样，每当事件查看器中记录了孩子访问游戏目录的事件时，系统就会自动发送一封主题为“发送时间+开始玩游戏”的邮件。我们可以在微信或者手机QQ中绑定接收邮件的QQ邮箱，同时在系统通知中设定有新邮件时自动提醒，这样便可以在手机上第一时间收到邮件，从而获知孩子开始玩游戏的时间了（图8）。
 
-全文完-