添加注销脚本答案

【问题标题】：Adding a logoff script添加注销脚本
【发布时间】：2011-04-14 09:50:54
【问题描述】：

我有一些脚本希望在每次用户注销时运行。我想创建以编程方式设置注销脚本的东西。例如，可执行 exe 或 cmd 文件以将注销脚本添加到 Windows 执行的注销脚本列表中。因此，最好使用 Windows API 函数或 Windows shell 命令，但我找不到此类函数或命令来帮助解决此问题。

我检查了本地组策略编辑器在您使用它向组策略添加注销脚本时所做的注册表编辑，但它做了很多我不确定我可以模仿的事情。例如，它进行了大量的注册表编辑，它在一些注册表项中使用数字代码，在一些值中使用二进制数据。我不知道这些值代表什么。

我已经尝试了 GPEdit 所做的部分更改，希望这样做仍然有效。例如，我将它所做的更改导出到 HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff 并将它们导入另一台 PC，但这不起作用，GPEdit MMC 甚至不知道我已经做了改变。

正如我所说，如果有人知道一些可以提供帮助的 Windows API 函数或 Windows shell 命令将是更可取的，但如果有人知道一种方法来解码 GPEdit 以某种方式生成的信息堆我可以模拟它然后我不反对进行注册表更改，只要它们是稳定的。

无论我找到和使用什么解决方案，它都必须能够自动且可靠，因为它将通过 psexec 对许多计算机远程执行，并且它还将包含在未来 PC 的自动设置过程中起来。

不幸的是，对于 Google 来说，这似乎是一个困难的话题，因为人们试图做的许多其他事情都有许多与我查询相同的关键词，但实际上并不是同一个话题。例如，用于运行应用程序的关闭/注销挂钩，或远程注销用户。

如果有人是 Windows 注册表或 MMC 向导，并且认为查看 GPEdit MMC 在执行相同操作时所做的注册表更改转储会有所帮助，那么就这么说吧，我会提供它，因为我'已经抓到了。我怀疑这是要走的路，但是我已经开始研究如何创建 MMC 管理单元工具；我的想法是，也许 GPEdit 管理单元本身可以进行逆向工程，这样我就可以以一种简单的方式准确地看到它在做什么。不过，这不会很快发生，因为我看到的所有 .adm 文件似乎都没有为此设置，并且 gpedit.msc 文件似乎没有任何可以在明文部分泄露它的东西，尽管有是其中的一个部分，看起来像乱码，所以也许那里有某种魔法。

【问题讨论】：

为什么不创建一个自动启动的进程，这样它就会在注销时关闭。注销后你可以在那里生成任何东西。
@TheBlastOne 你是什么意思？您的意思是制作一个永远处于空闲状态的登录脚本，在当前登录用户的上下文下运行，以便在注销时终止，并在 main() 之后发生退出函数？如果这就是你的意思，那是一个有趣的想法。强制注销（例如shutdown -l -f）是否仍会等待该过程完成（并且就此而言，是否执行正常的Windows注销脚本，现在我考虑一下，尽管我认为是的）？也许我会做一些测试。
嗯，不一定是登录脚本，因为它不是完全轻量级的 :) 并且需要从桌面隐藏...我正在考虑一个无 GUI 的应用程序，它是自动启动组（或在用户登录时使用 Windows 提供的任何其他自动启动挂钩启动）。那个人可以永远沉睡，并在终止时触发您想要的所有东西。由于它是一个“应用程序”，只是没有 GUI，它会在关闭时像任何其他应用程序一样处理，包括在强制关闭时被杀死等）。

标签： windows winapi scheduled-tasks windows-scripting logoff

【解决方案1】：

您不能只使用 Windows 任务调度程序来启动脚本吗？

较新版本的任务计划程序（例如 Windows Server 2008、Windows Vista/7）应该允许您选择运行在用户注销时触发的脚本。

见here

您需要做的就是创建一个新任务，然后创建一个新触发器。在此窗口中，从下拉菜单中选择“与用户会话断开连接”，然后从任务配置窗口的“操作”选项卡中选择要运行的脚本。

【讨论】：

这个答案完全忽略了一个事实，即我说它都是自动化的，因此需要脚本或 exe。我编辑了您的答案以使其更完整，并实际解决了手头的问题。它向我显示“在经过同行评审之前，只有您可以看到编辑。”在那之后我会接受答案。
另外，当我问这个问题时，我们几乎只使用 XP，它的任务计划程序版本不允许这样做。我们终于使用了一半的 Windows 7，并将在今年晚些时候将我们的另一半计算机转换为 7，所以这现在确实适用，因为调度程序更加强大，而且我在过去一两个月开始更多地使用它。如果有人仍然可以提供一种在 XP 中执行此操作的方法，那就太好了。
奇怪的是，编辑（上面提到的）已经消失了。我想这意味着同行评审失败了？没有意义，因为这个答案是那里的 1/2 到 3/4，它只是没有解决我随后编辑的脚本部分。对不起，我想我不能接受这个答案。我将不得不做出一个新的答案，并在其中进行更正。

【解决方案2】：

从 Windows Vista 开始，任务计划程序可以执行此操作。对于 Windows XP 和以前的版本，似乎没有一个好的答案。 XP 没有下面列出的“与用户会话断开连接”触发器。

有两个主要的命令行实用程序用于在 Windows 中安排任务：at.exe 和 schtasks.exe。就其本身而言，它们似乎都没有提供您可以从 GUI 界面获得的所有选项（尽管 schtasks 非常接近）。但是，任务计划程序具有描述计划任务的 XML 格式，并且 schtasks.exe 具有从 XML 文件导入任务的选项。

要创建注销脚本，请创建一个描述您要创建的任务的 XML 文件。确保使用“与用户会话断开连接”的触发器并选择从“任何用户”（需要提升的权限）和“从本地计算机连接”中注销。将所有需要的注销操作（例如您的注销脚本）设置为任务操作。

Microsoft 有一个用于为任务计划程序开发任务的示例列表，包括 XML 示例。你可以找到这个列表here。

或者，您可以使用 GUI 工具设置任务一次，然后您可以右键单击任务列表中出现的任务并选择“导出”。您将看到一个保存对话框，允许您以 XML 格式保存任务。

然后我使用以下命令编写任务设置脚本：

schtasks /create /tn "Task Name Here" /XML "path to xml file here" /ru domain\username /rp "password"

注意：用户 606602 建议使用任务调度程序，虽然他建议使用 GUI 应用程序，但根据我的问题，该应用程序对此不起作用。我试图用他建议的脚本版本编辑他的答案，然后接受，但同行评审拒绝了编辑。

【讨论】：