Skip to content

Glossaire

Valeur Hash de TaskCache

Le hash d'intégrité stocké dans TaskCache\Tasks\{GUID}\Hash, observé comme le SHA-256 du XML de la tâche sans son indicateur d'ordre des octets sur un Windows récent.

La valeur Hash permet au service Planificateur de tâches de remarquer quand le fichier XML d'une tâche ne correspond plus à ce qui a été enregistré. winreg-kb l'indique comme un SHA-256, ou un CRC32 avant la mise à jour KB2305420 ; sur les versions actuelles de Windows 10 et 11, on observe qu'il s'agit du SHA-256 du contenu du fichier XML après l'indicateur d'ordre des octets (BOM) UTF-16 de deux octets.

Le recalculer est un contrôle d'intégrité peu coûteux : une discordance signifie que le fichier ou l'entrée de registre a changé après l'enregistrement, et que les deux définitions doivent être lues. Voir l'analyse forensique du registre TaskCache.