Você deve adicionar IDs de evento:
Eles refletem uma variedade de cenários e desligamentos de logon / desativação.
Referência:
Eu criei um script powershell que quero executar em cada logout / restart / shut down.
Para o gatilho, defino um evento personalizado: Log: Sistema, Origem: Winlogon, ID do Evento: 7002. Eu encontrei o ID do evento acima em algum lugar na internet - significa logout (AFAIK).
O problema é que ele funciona apenas quando eu vou e pressiono Logout. Não quando eu quero desligar ou reiniciar o PC.
Deveria funcionar mesmo? E se não, onde posso encontrar os outros IDs do evento? Como eu procuro por eles? (Eu quero dizer qual é o nome deles?)
Você deve adicionar IDs de evento:
Eles refletem uma variedade de cenários e desligamentos de logon / desativação.
Referência:
Em vez de dizer a você quais eventos eu acho que podem acontecer, aqui está como descobrir os eventos:
Você pode verificar os eventos que aconteceram no seu dispositivo, verificando o seu Visualizador de Eventos através do Painel de Controle. Ele mostrará seus nomes e números de identificação do evento.
Os eventos de logon / logoff aparecem na pasta chamada "Eventos do Windows" no log chamado "Segurança".
Se houver eventos que você não esteja capturando, agora você poderá saber quais são eles!