用活審核策略　監(jiān)控游戲時間

平淡

開啟審核和查看事件

假設(shè)現(xiàn)在需要監(jiān)控孩子啟動“地下城與勇士”游戲的時間，游戲的主程序是“D：＼dnf＼地下城與勇士＼DNFchina.exe”。打開“D：＼dnf＼地下城與勇士”文件夾，右擊“DNFchina.exe”后依次選擇“屬性→安全→高級”，在打開的窗口中切換到“審核→高級”，繼續(xù)點擊“添加”，按圖示添加“主體”為當前登錄賬戶，“類型”為“成功”，“基本權(quán)限”為“讀取”、“讀取和執(zhí)行”的審核事件（圖1）。

接著運行組策略編輯器，依次展開“計算機配置→Windows設(shè)置→安全設(shè)置→本地策略→審核策略”，在右側(cè)的窗格中雙擊“審核對象訪問”，然后勾選名為“成功”的審核操作（圖2）。

這樣當孩子登錄電腦后，一旦成功運行了上述游戲，系統(tǒng)就會自動記錄運行該進程的事件。如果我們啟動事件查看器，然后在左側(cè)的窗格中依次展開“WindOWS日志→安全”，在右側(cè)的窗格中對“事件ID”進行排序，其中ID號為“4663”，任務(wù)類別為“File System”的就是孩子成功運行游戲而創(chuàng)建的事件。選中該ID號事件后，在下面的窗格中可以看到詳細信息，比如進程名為“D：＼dnf＼地下城與勇士＼DNFchina.exe”，還可以看到其創(chuàng)建的日期和時間（即孩子開始啟動游戲的時間）（圖3）。

自動發(fā)送郵件配置

通過上述的方法我們可以查看到孩子運行游戲的時間，如果要在第一時間知道這個信息，那么還需要將創(chuàng)建的事件和任務(wù)計劃進行關(guān)聯(lián)，然后通過任務(wù)發(fā)送郵件通知我們。由于現(xiàn)在Windows 10的任務(wù)計劃郵件發(fā)送功能已經(jīng)廢棄，郵件發(fā)送需要借助VBS腳本來實現(xiàn)。

首先到“https： //share.weiyun.com/xVPBcSY3”下載所需的腳本文件，下載后用“記事本”程序打開，根據(jù)代碼后的注釋，對第3、4、5、9、12、13行中代碼的紅色字體，按自己實際使用的郵箱名稱進行修改，接著以“1.vbs”為名保存在D：＼備用（圖4）。

在修改代碼時需要注意兩點：一是郵件標題的中文需要轉(zhuǎn)換為BASE6 4編碼才不會顯示亂碼，轉(zhuǎn)換操作可以借助“https：//www.sendbla ster.com /utf 8-email-subjectencoder/”提供的服務(wù)來完成，登錄上述網(wǎng)站后在“Subject to encode”下的文本框中輸入中文郵件標題，如“開始玩游戲”，接著點擊“Submit”提交，在下方文本框獲得類似“=？UTF-8？B？5byA5aeL546p5ri45oiP5LqG？=”的代碼（圖5）。用它來替換圖4所示的第5行中相應(yīng)的代碼。

二是郵箱的授權(quán)碼，因為現(xiàn)在類似163、QQ的WEB郵箱都需要授權(quán)碼才能正常發(fā)送郵件。以163郵箱為例，進入郵箱后依次點擊“設(shè)置→POP3/SMTP/IMAP服務(wù)”，按提示將“POP3/SMTP服務(wù)”設(shè)置為開啟，并按照頁面提示發(fā)送短信獲得授權(quán)碼，并用獲得的授權(quán)碼替換圖4所示的第13行中相應(yīng)的代碼（圖6）。

返回圖3所示的窗口，選中需要發(fā)送郵件的事件，點擊右側(cè)窗格中的“將任務(wù)附加到此事件”，在打開的“創(chuàng)建基本任務(wù)向?qū)А贝翱谥?，設(shè)置“當指定事件被記錄時”啟動程序“D：＼1.vbs”（圖7）。

這樣，每當事件查看器中記錄了孩子訪問游戲目錄的事件時，系統(tǒng)就會自動發(fā)送一封主題為“發(fā)送時間+開始玩游戲”的郵件。我們可以在微信或者手機QQ中綁定接收郵件的QQ郵箱，同時在系統(tǒng)通知中設(shè)定有新郵件時自動提醒，這樣便可以在手機上第一時間收到郵件，從而獲知孩子開始玩游戲的時間了（圖8）。