Task Scheduler事件日志触发任务在事件写入后未运行

以下是用于创建Task Scheduler任务并将其绑定至事件日志的实现代码。执行相关操作后，可在事件日志中查看到新事件已成功写入，但绑定触发规则的任务并未启动，需要排查实现错误。

public void CreateTaskSchedulerTask(Trigger trigger, string name,string description, string path, string arguments, string workingDirectory = null)//"Remove unnecessary dependencies"
{
    TaskDefinition td = TaskService.Instance.NewTask();
    td.Triggers.Add(trigger);
    //td.Principal.LogonType = TaskLogonType.InteractiveToken;
    td.RegistrationInfo.Description = description;
    td.Actions.Add(new ExecAction(path/*"notepad.exe"*/, arguments/*"c:\\test.log"*/, workingDirectory));
    td.Settings.Enabled = true;
    td.Settings.Priority = System.Diagnostics.ProcessPriorityClass.Normal;
    td.Settings.StartWhenAvailable = true;
    td.Settings.DisallowStartIfOnBatteries = false;
    td.Settings.StopIfGoingOnBatteries = false;
   // td.Settings.RunOnlyIfLoggedOn = false;

    TaskService.Instance.RootFolder.RegisterTaskDefinition(name, td);
}

public EventTrigger CreateEventTrigger(string log, string source, int? eventId)//"Microsoft-Windows-AppXDeploymentServer/Operational", "AppXDeployment-Server", 400
{
    return new EventTrigger(log, source, eventId);
}

核心错误是任务安全上下文与触发场景不匹配，具体问题点如下：

• 安全主体配置缺失：代码中注释了td.Principal.LogonType相关配置，默认的交互令牌模式仅在用户主动登录系统时生效，对于绑定系统级事件日志（比如示例中的AppXDeploymentServer日志）的任务，默认权限不足以订阅系统日志的事件通知，事件写入后触发逻辑无法感知。
• 登录限制配置错误：代码中注释了td.Settings.RunOnlyIfLoggedOn = false配置，该参数默认值为true，仅当创建任务的对应账号处于交互式登录状态时，任务才允许启动，后台服务触发、用户未登录场景下任务会被直接拦截不执行。
• 注册任务时未指定正确的运行身份：直接调用RegisterTaskDefinition的最简重载时，任务默认以当前调用用户的身份运行，若当前用户权限不足，无法读取目标事件日志的变更信号。

修复后的完整代码参考：

public void CreateTaskSchedulerTask(Trigger trigger, string name,string description, string path, string arguments, string workingDirectory = null)
{
    TaskDefinition td = TaskService.Instance.NewTask();
    td.Triggers.Add(trigger);
    // 配置任务安全主体，适配系统级事件触发场景
    td.Principal.LogonType = TaskLogonType.ServiceAccount;
    td.Principal.UserId = "SYSTEM";
    td.Principal.RunLevel = TaskRunLevel.Highest;
    td.RegistrationInfo.Description = description;
    td.Actions.Add(new ExecAction(path, arguments, workingDirectory));
    td.Settings.Enabled = true;
    td.Settings.Priority = System.Diagnostics.ProcessPriorityClass.Normal;
    td.Settings.StartWhenAvailable = true;
    td.Settings.DisallowStartIfOnBatteries = false;
    td.Settings.StopIfGoingOnBatteries = false;
    // 关闭仅登录时运行限制
    td.Settings.RunOnlyIfLoggedOn = false;
    td.Settings.AllowDemandStart = true;
    td.Settings.ExecutionTimeLimit = TimeSpan.Zero;

    // 注册任务时明确指定运行身份
    TaskService.Instance.RootFolder.RegisterTaskDefinition(
        name, 
        td, 
        TaskCreation.CreateOrUpdate, 
        "SYSTEM", 
        null, 
        TaskLogonType.ServiceAccount
    );
}

public EventTrigger CreateEventTrigger(string log, string source, int? eventId)
{
    var trigger = new EventTrigger(log, source, eventId);
    return trigger;
}

额外排查点：如果修复后任务仍不触发，可检查目标事件日志是否默认禁用了事件通知订阅（部分Windows系统的Operational类日志默认关闭任务绑定能力，需要手动在日志属性中开启）。

内容的提问来源于stack exchange，提问作者Sargis