Glosario
LogonType S4U
Un ajuste de la entidad de seguridad de una tarea que la ejecuta como un usuario sin almacenar su contraseña y sin acceso a recursos de red con sus credenciales.
LogonType, en el elemento Principal de una tarea, acepta InteractiveToken, Password, S4U y el heredado InteractiveTokenOrPassword (esquema del Programador de tareas). S4U (Service for User) permite que la tarea se ejecute tanto si el usuario ha iniciado sesión como si no, sin contraseña almacenada; el token resultante no puede usar las credenciales del usuario en la red.
Password es distinto: las credenciales se almacenan para que la tarea pueda ejecutarse mientras el usuario está ausente, y Microsoft recomienda generar alertas al respecto en el evento 4698. Vea cómo detectar tareas programadas maliciosas.