用活审核策略　监控游戏时间

平淡

开启审核和查看事件

假设现在需要监控孩子启动“地下城与勇士”游戏的時间，游戏的主程序是“D：＼dnf＼地下城与勇士＼DNFchina.exe”。打开“D：＼dnf＼地下城与勇士”文件夹，右击“DNFchina.exe”后依次选择“属性→安全→高级”，在打开的窗口中切换到“审核→高级”，继续点击“添加”，按图示添加“主体”为当前登录账户，“类型”为“成功”，“基本权限”为“读取”、“读取和执行”的审核事件（图1）。

接着运行组策略编辑器，依次展开“计算机配置→Windows设置→安全设置→本地策略→审核策略”，在右侧的窗格中双击“审核对象访问”，然后勾选名为“成功”的审核操作（图2）。

这样当孩子登录电脑后，一旦成功运行了上述游戏，系统就会自动记录运行该进程的事件。如果我们启动事件查看器，然后在左侧的窗格中依次展开“WindOWS日志→安全”，在右侧的窗格中对“事件ID”进行排序，其中ID号为“4663”，任务类别为“File System”的就是孩子成功运行游戏而创建的事件。选中该ID号事件后，在下面的窗格中可以看到详细信息，比如进程名为“D：＼dnf＼地下城与勇士＼DNFchina.exe”，还可以看到其创建的日期和时间（即孩子开始启动游戏的时间）（图3）。

自动发送邮件配置

通过上述的方法我们可以查看到孩子运行游戏的时间，如果要在第一时间知道这个信息，那么还需要将创建的事件和任务计划进行关联，然后通过任务发送邮件通知我们。由于现在Windows 10的任务计划邮件发送功能已经废弃，邮件发送需要借助VBS脚本来实现。

首先到“https： //share.weiyun.com/xVPBcSY3”下载所需的脚本文件，下载后用“记事本”程序打开，根据代码后的注释，对第3、4、5、9、12、13行中代码的红色字体，按自己实际使用的邮箱名称进行修改，接着以“1.vbs”为名保存在D：＼备用（图4）。

在修改代码时需要注意两点：一是邮件标题的中文需要转换为BASE6 4编码才不会显示乱码，转换操作可以借助“https：//www.sendbla ster.com /utf 8-email-subjectencoder/”提供的服务来完成，登录上述网站后在“Subject to encode”下的文本框中输入中文邮件标题，如“开始玩游戏”，接着点击“Submit”提交，在下方文本框获得类似“=？UTF-8？B？5byA5aeL546p5ri45oiP5LqG？=”的代码（图5）。用它来替换图4所示的第5行中相应的代码。

二是邮箱的授权码，因为现在类似163、QQ的WEB邮箱都需要授权码才能正常发送邮件。以163邮箱为例，进入邮箱后依次点击“设置→POP3/SMTP/IMAP服务”，按提示将“POP3/SMTP服务”设置为开启，并按照页面提示发送短信获得授权码，并用获得的授权码替换图4所示的第13行中相应的代码（图6）。

返回图3所示的窗口，选中需要发送邮件的事件，点击右侧窗格中的“将任务附加到此事件”，在打开的“创建基本任务向导”窗口中，设置“当指定事件被记录时”启动程序“D：＼1.vbs”（图7）。

这样，每当事件查看器中记录了孩子访问游戏目录的事件时，系统就会自动发送一封主题为“发送时间+开始玩游戏”的邮件。我们可以在微信或者手机QQ中绑定接收邮件的QQ邮箱，同时在系统通知中设定有新邮件时自动提醒，这样便可以在手机上第一时间收到邮件，从而获知孩子开始玩游戏的时间了（图8）。