5

我有一些脚本，我想在每次用户注销时运行。我想创建以编程方式设置注销脚本的东西。例如，可执行 exe 或 cmd 文件以将注销脚本添加到 Windows 执行的注销脚本列表中。因此，最好使用 Windows API 函数或 Windows shell 命令，但我找不到这样的函数或命令来帮助解决这个问题。

我检查了本地组策略编辑器在您使用它向组策略添加注销脚本时所做的注册表编辑，但它做了很多我不确定我可以模仿的事情。例如，它进行了大量的注册表编辑，它在一些注册表项中使用数字代码，在一些值中使用二进制数据。我不知道这些值代表什么。

我已经尝试了 GPEdit 所做的更改的子集，希望这样做仍然有效。例如，我将它所做的更改导出到 HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff 并将它们导入另一台 PC，但这不起作用，GPEdit MMC 甚至不知道我已经做了改变。

正如我所说，如果有人知道一些可以提供帮助的 Windows API 函数或 Windows shell 命令将是更可取的，但如果有人知道以我可以模拟的方式解码 GPEdit 生成的信息堆的方法那么我不反对进行注册表更改，只要它们是稳定的。

无论我找到和使用哪种解决方案，它都必须能够自动且可靠，因为它将通过 psexec 对许多计算机远程执行，并且还将包含在未来已设置的 PC 的自动设置过程中。

不幸的是，这对谷歌来说似乎是一个困难的话题，因为人们试图做的许多其他事情都有许多与我查询相同的关键词，但实际上并不是同一个话题。例如，用于运行应用程序的关闭/注销挂钩，或远程注销用户。

如果有人是 Windows 注册表或 MMC 向导，并且认为看到 GPEdit MMC 在执行相同操作时所做的注册表更改转储会有所帮助，那么就这么说吧，我会提供它，因为我已经捕获了它。我怀疑这是要走的路，但是我已经开始研究如何创建 MMC 管理单元工具；我的想法是，也许 GPEdit 管理单元本身可以进行逆向工程，这样我就可以以一种简单的方式准确地看到它在做什么。不过，这不会很快发生，因为我看到的所有 .adm 文件似乎都没有为此设置，并且 gpedit.msc 文件似乎没有任何可以在明文部分泄露它的东西，尽管有是其中的一部分，看起来像乱码，所以也许那里有某种魔法。

4

2 回答 2

3

从 Windows Vista 开始，任务调度程序可以执行此操作。对于 Windows XP 和以前的版本，似乎没有一个好的答案。XP 没有下面列出的“与用户会话断开连接”触发器。

在 Windows 中有两个用于调度任务的主要命令行实用程序：at.exe 和 schtasks.exe。就其本身而言，它们似乎都没有提供您可以从 GUI 界面获得的所有选项（尽管 schtasks 非常接近）。但是，任务计划程序具有描述计划任务的 XML 格式，并且 schtasks.exe 具有从 XML 文件导入任务的选项。

要创建注销脚本，请创建描述您要创建的任务的 XML 文件。确保使用“与用户会话断开连接”的触发器并选择从“任何用户”（需要提升的权限）和“从本地计算机连接”中注销。将所有需要的注销操作（例如您的注销脚本）设置为任务操作。

Microsoft 有一个用于为任务计划程序开发任务的示例列表，包括 XML 示例。您可以在此处找到此列表。

或者，您可以使用 GUI 工具设置任务一次，然后您可以右键单击任务列表中出现的任务并选择“导出”。您将看到一个保存对话框，允许您以 XML 格式保存任务。

然后，我使用以下命令编写任务设置脚本：

schtasks /create /tn "Task Name Here" /XML "path to xml file here" /ru domain\username /rp "password"

注意：部分功劳应归功于 user606602 建议使用任务调度程序，尽管他建议使用 GUI 应用程序，根据我的问题，该应用程序不适用于此。我试图用他的建议的脚本版本编辑他的答案，然后接受，但同行评审拒绝了编辑。

于 2011-06-21T18:58:13.833 回答
1

难道你不能只使用 Windows 任务调度程序来启动脚本吗？

较新版本的任务调度程序（例如 Windows Server 2008、Windows Vista/7）应该允许您选择运行在用户注销时触发的脚本。

看这里

您需要做的就是创建一个新任务，然后创建一个新触发器。在此窗口中，从下拉菜单中选择“与用户会话断开连接”，然后从任务配置窗口的“操作”选项卡中选择要运行的脚本。

于 2011-06-20T21:57:31.010 回答