Glossar
LogonType S4U
Eine Prinzipal-Einstellung geplanter Aufgaben, die die Aufgabe als Benutzer ohne gespeichertes Passwort ausführt, ohne Netzwerkzugriff mit dessen Anmeldedaten.
LogonType im Element Principal einer Aufgabe akzeptiert InteractiveToken, Password, S4U und das veraltete InteractiveTokenOrPassword (Task-Scheduler-Schema). Mit S4U (Service for User) läuft die Aufgabe unabhängig davon, ob der Benutzer angemeldet ist, ohne gespeichertes Passwort; das resultierende Token kann die Anmeldedaten des Benutzers im Netzwerk nicht verwenden.
Password ist etwas anderes: Hier werden die Anmeldedaten gespeichert, damit die Aufgabe auch in Abwesenheit des Benutzers laufen kann, und Microsoft empfiehlt, bei Ereignis 4698 darauf zu alarmieren. Siehe bösartige geplante Aufgaben erkennen.