Board logo

标题: [已解]用schtasks创建了任务如何隐藏? [打印本页]

作者: clian76     时间: 2008-9-19 14:30    标题: [已解]用schtasks创建了任务如何隐藏?
当我们用SCHTASKS创建了任务后,在CMD里输入SCHTASKS就可以查看任务了,请问: 有没有办法让键入SCHTASKS命令后不显示指定的任务或全部任务? [ Last edited by clian76 on 2008-9-21 at 05:28 PM ]

作者: huahua0919     时间: 2008-9-19 14:42
doskey schtasks=无效命令

作者: HAT     时间: 2008-9-19 15:19    标题: Re 2楼
控制面板->计划任务 也可以看到

作者: clian76     时间: 2008-9-19 15:23
控制面板》计划任务。已经看不到了 只要把任务名 +S +H 就可以把任务从控制面板的计划任务隐藏。但是这样只要在CMD里SCHTASKS还是可以看到的。我想在这里也把它隐藏掉,可有办法? 另外,2楼的办法用DOSKEY是没有效果的,因为只要把CMD窗口一关,再打开CMD输入SCHTASKS就又有了。

作者: dato     时间: 2008-9-20 00:33
ntfs权限控制 cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername 因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看 reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}" /f 上面忘了哪个是通过共享查看远程计划任务的,一个是查看远程计划任务,另外一个好像是打印服务吧。现在教学机房就是这么做的效果应该说非常好。

作者: clian76     时间: 2008-9-21 00:08
我现在使用的以下这种方式的达到的,可是细心的话还是会看到在运行里输入CMD后CMD窗口会有一闪的加载运行过程。 reg add "HKLM\SOFTWARE\Microsoft\Command Processor" /v AutoRun /d "doskey schtasks=echo 'schtasks' 不是内部或外部命令,也不是可运行的程序^^^&echo 或批处理文件。" /f

作者: clian76     时间: 2008-9-21 00:16
Originally posted by dato at 2008-9-20 12:33 AM: ntfs权限控制 cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername 因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看 reg delete "HKLM\ ...
查了一下: {D6277990-4C6A-11CF-8D87-00AA0060F5BF}是计划任务 {2227A280-3AEA-1069-A2DE-08002B30309D}是打印机

作者: clian76     时间: 2008-9-21 00:39
我试了,dato老大的办法相当有效! 但是这一句是起什么作用呢: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f 还有如果系统盘是FAT32文件系统这个办法是否可行? [ Last edited by clian76 on 2008-9-21 at 12:41 AM ]

作者: HAT     时间: 2008-9-21 00:55    标题: Re 8楼
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f 删除这个注册表项的目的就是为了禁止通过共享查看远程计划任务 如果系统盘是FAT32,cacls命令就不起作用了,呵呵。