Glosario
TaskCache
La clave del hive SOFTWARE donde el servicio Programador de tareas guarda su copia de cada tarea registrada: subclaves Tree, Tasks y de categoría.
TaskCache es HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache. Su subclave Tree tiene una clave por cada ruta de tarea, con el GUID de la tarea (Id), una categoría (Index) y un descriptor de seguridad (SD). Sus subclaves Tasks\{GUID} contienen los datos de la tarea: ruta, autor, fecha, hash, acciones y desencadenadores en binario y las horas de ejecución de DynamicInfo. Boot, Logon, Plain y Maintenance enumeran los GUID de las tareas por categoría (cyber.wtf).
Una tarea puede sobrevivir en TaskCache después de que se borre su archivo XML, lo que hace de esta clave algo imprescindible en una investigación. Vea análisis forense del registro TaskCache.