Glosario
schtasks.exe
La herramienta de línea de comandos integrada en Windows para crear, consultar, modificar, ejecutar y eliminar tareas programadas; sustituye al obsoleto at.exe.
schtasks.exe se comunica con el servicio Programador de tareas: /create, /query, /change, /run, /end y /delete (Microsoft Learn). Las tareas que crea reciben como Author la cuenta que las creó y un Date en hora local sin zona en su XML.
Para el investigador importan dos límites. Solo enumera las tareas que el servicio muestra, así que las tareas ocultas con un descriptor de seguridad ausente o restrictivo no aparecen; y su presencia en las evidencias de ejecución de procesos es habitual tanto en tareas de administración como en intrusiones. Vea Tarrask y las tareas programadas ocultas.