[решено] Как отследить запуск "Диспетчера задач"?

[xariton]

Всем хорошего настроения!
Народ помогите кто знает, не могу найти где в журналах винды храняться записи(если вообще хранятся) о запуске "Диспетчера задач".
Нужно с помощью "Планировщика заданий" создать задание которое будет отрабатывать при запуске taskmgr. Там для этого есть триггер "при событии", собственно его и хочу использовать.
Всем спасибо!

[Казбек]

xariton,

How to start a program when another one is started (https://superuser.com/questions/745318/how-to-start-a-program-when-another-one-is-started)

Обратите внимание на эту часть ответа:
Enable 'application start' logging

Start and enter secpol.msc into the Run box
Navigate to Local Policies/Audit Policy
Double Click Audit process tracking and enable Success
Now, if you start any application, if you look in Event Viewer / Security Log you will see a Process Creation event 4688 each time an application is started.

[xariton]

Вот это блеск!
Спасибо!