Glossar
schtasks.exe
Das integrierte Windows-Kommandozeilenwerkzeug zum Anlegen, Abfragen, Ändern, Starten und Löschen geplanter Aufgaben, Nachfolger des veralteten at.exe.
schtasks.exe kommuniziert mit dem Aufgabenplanungsdienst: /create, /query, /change, /run, /end und /delete (Microsoft Learn). Aufgaben, die damit angelegt werden, erhalten im XML das anlegende Konto als Author und ein lokales Date ohne Zeitzone.
Für Ermittler sind zwei Grenzen wichtig. Es listet nur Aufgaben auf, die der Dienst anzeigt, sodass versteckte Aufgaben mit fehlender oder restriktiver Sicherheitsbeschreibung nicht erscheinen; und sein Auftauchen in Spuren der Prozessausführung ist sowohl in der Administration als auch bei Einbrüchen alltäglich. Siehe Tarrask und versteckte geplante Aufgaben.