У нас есть несколько деактивированных запланированных задач и кто-то активировал одну. Есть ли способ узнать, кто это сделал?

В истории задачи такой информации нет.

Он находится на сервере Windows 2012

answer

Да более-менее ...

В средстве просмотра событий -> Журналы приложений и служб -> Microsoft -> Windows -> TaskScheduler -> Operational найдите идентификатор события 140: Task registration updatedон показывает имя пользователя, которое «обновило» запланированную задачу, поэтому это не доказательство того, что пользователь включил задачу, но, по крайней мере, это скажет вам, что кто-то что-то изменил в этой запланированной задаче.