Glossaire
schtasks.exe
L'outil en ligne de commande intégré à Windows pour créer, interroger, modifier, lancer et supprimer des tâches planifiées, qui remplace at.exe, obsolète.
schtasks.exe dialogue avec le service Planificateur de tâches : /create, /query, /change, /run, /end et /delete (Microsoft Learn). Les tâches qu'il crée reçoivent dans leur XML un Author correspondant au compte créateur et une Date locale sans fuseau.
Pour l'enquêteur, deux limites comptent. Il ne liste que les tâches que le service accepte d'afficher : les tâches cachées dont le descripteur de sécurité est absent ou restrictif n'apparaissent donc pas. Et sa présence dans les traces d'exécution de processus est courante aussi bien en administration que lors d'intrusions. Voir Tarrask et les tâches planifiées cachées.