Executa uma tarefa agendada quando um usuário altera o plano de fundo da área de trabalho

Question

Eu tenho um script de logon implantado via GPO que altera o plano de fundo da área de trabalho dos usuários para um padrão da empresa, além de adicionar informações via BGinfo que é útil para chamadas de helpdesk.

No entanto, os usuários às vezes descobrem como alterar o fundo do desktop e a marca da empresa e as informações derivadas de BGinfo são perdidas.

Eu estava originalmente tentando acionar meu script por meio do Task Scheduler usando um evento registrado, mas parece que o Windwows não audita essa atividade.

Também examinei o GP, especificamente Windows Settings\Security Settings\Advanced Audit Policy Configuration , mas não consigo ver nenhuma configuração que audite uma alteração no plano de fundo da área de trabalho.

É possível auditar essa atividade no Windows e, em caso afirmativo, é possível disparar uma tarefa agendada quando o evento ocorre? Obrigado.

    

Answer 1

Is it possible to audit this activity in Windows, and if so, is it possible to trigger a scheduled task when the event occurs?

Não há uma maneira integrada de auditar o plano de fundo da área de trabalho que está sendo alterado.

Você provavelmente teria que escrever um utilitário / serviço e distribuí-lo a todos os computadores para monitorar a alteração. Aqui está uma pergunta do StackoOverflow que pode ajudar com isso: Como se detecta quando o papel de parede mudou (Windows XP ou superior)?

Como @pulsarjune sugere em seu comentário, você deve estar usando os recursos existentes do GP para impedir que os usuários consigam mude o papel de parede .

For example, the laptop is not connected to the network when the user logs on, thus the policy cannot be retrieved

A política é recuperada e depois definida no cliente. Se eles saírem da rede, as políticas ainda se aplicam como estão, eles não receberão nenhuma política nova / alterada até a próxima vez que se conectarem ao domínio.

Tendo dito tudo isso, se você der permissões de Administrador do usuário em seus computadores, todas as apostas estão desativadas e você pode desistir agora. :)