Так можно выбрать только из предложенных стандартных действий.
В планировщике задач win8 появилась возможность, отловить любое событие по журналу событий либо по событию от конкретной службы.
Может кому пригодится...