Skip to content

Glossar

Hash-Wert im TaskCache

Der Integritäts-Hash in TaskCache\Tasks\{GUID}\Hash, auf aktuellem Windows beobachtet als SHA-256 des Task-XML ohne dessen Byte Order Mark.

Mit dem Wert Hash kann der Aufgabenplanungsdienst erkennen, wenn die XML-Datei einer Aufgabe nicht mehr dem registrierten Stand entspricht. winreg-kb verzeichnet ihn als SHA-256, vor dem Update KB2305420 als CRC32; unter aktuellem Windows 10 und 11 wurde beobachtet, dass er dem SHA-256 des Dateiinhalts nach der zwei Byte langen UTF-16-Byte-Order-Mark entspricht.

Ihn neu zu berechnen ist eine günstige Integritätsprüfung: Eine Abweichung bedeutet, dass sich die Datei oder der Registry-Eintrag nach der Registrierung geändert hat, und beide Definitionen sollten gelesen werden. Siehe TaskCache-Forensik in der Registry.