Ein kleines aber feines Tool ist der „eventtriggers.exe„. Hiermit ist es möglich, auf bestimmte Events im Eventlog eine aktion ausführen zu lassen.

eventtriggers /create / tr „Name des Triggers“ /l „Ereignisprotokoll“ /eid „Event-ID” /tk „Programm”

Die Commandline oben zeigt eine Beispielsntax.

Das Tool gibt es kostenlos bei der Microsoft TechNet Site: eventtriggers.exe