Filtro de evento XPath funcionando no Visualizador de Eventos, mas não no Agendador de Tarefas

Question

Estou tentando acionar uma tarefa agendada com este XML:

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">
*[EventData[Data[@Name='TargetInfo']='S']]
    </Select>
  </Query>
</QueryList>

Essa consulta funciona bem se eu usá-la para filtrar eventos no Visualizador de Eventos, mas nunca é acionada quando usada em uma tarefa agendada.

A tarefa é executada se eu a invocar manualmente no Agendador de Tarefas.

Eu tentei executar a tarefa como SYSTEM , NT AUTHORITY\LOCAL SERVICE e como usuário local.

Eu posso usar com sucesso outras consultas, como *[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4648)]] .

Eu também tentei a sintaxe alternativa *[EventData[Data[@Name='TargetInfo'] and (Data='S')]] .

O que estou fazendo de errado? Obrigado.