楼 主
[已解]用schtasks创建了任务如何隐藏?
发表于 2008-09-19 14:30 · 中国 重庆 电信
中级用户
★★
积分 363
发帖 162
注册 2007-04-22 21:31
19年会员
UID 86104
性别 男
状态 离线
当我们用SCHTASKS创建了任务后,在CMD里输入SCHTASKS就可以查看任务了,请问: 有没有办法让键入SCHTASKS命令后不显示指定的任务或全部任务?
[ Last edited by clian76 on 2008-9-21 at 05:28 PM ]
第 2 楼
发表于 2008-09-19 14:42 · 中国 江苏 苏州 电信
银牌会员
★★★
积分 1,608
发帖 780
注册 2007-10-07 10:19
18年会员
UID 99089
性别 男
状态 离线
第 3 楼
Re 2楼
发表于 2008-09-19 15:19 · 美国 惠普HP
版主
★★★★★
积分 9,023
发帖 5,017
注册 2007-05-31 19:39
19年会员
UID 89899
性别 男
状态 离线
第 4 楼
发表于 2008-09-19 15:23 · 中国 重庆 奉节县 电信
中级用户
★★
积分 363
发帖 162
注册 2007-04-22 21:31
19年会员
UID 86104
性别 男
状态 离线
控制面板》计划任务。已经看不到了 只要把任务名 +S +H 就可以把任务从控制面板的计划任务隐藏。但是这样只要在CMD里SCHTASKS还是可以看到的。我想在这里也把它隐藏掉,可有办法?
另外,2楼的办法用DOSKEY是没有效果的,因为只要把CMD窗口一关,再打开CMD输入SCHTASKS就又有了。
第 5 楼
发表于 2008-09-20 00:33 · 中国 上海 杨浦区 电信
高级用户
★★★
积分 916
发帖 377
注册 2004-03-08 00:00
22年会员
UID 19523
性别 男
状态 离线
ntfs权限控制
cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername
因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}" /f
上面忘了哪个是通过共享查看远程计划任务的,一个是查看远程计划任务,另外一个好像是打印服务吧。现在教学机房就是这么做的效果应该说非常好。
第 6 楼
发表于 2008-09-21 00:08 · 中国 重庆 电信
中级用户
★★
积分 363
发帖 162
注册 2007-04-22 21:31
19年会员
UID 86104
性别 男
状态 离线
我现在使用的以下这种方式的达到的,可是细心的话还是会看到在运行里输入CMD后CMD窗口会有一闪的加载运行过程。
reg add "HKLM\SOFTWARE\Microsoft\Command Processor" /v AutoRun /d "doskey schtasks=echo 'schtasks' 不是内部或外部命令,也不是可运行的程序^^^&echo 或批处理文件。" /f
第 7 楼
发表于 2008-09-21 00:16 · 中国 重庆 奉节县 电信
中级用户
★★
积分 363
发帖 162
注册 2007-04-22 21:31
19年会员
UID 86104
性别 男
状态 离线
Originally posted by dato at 2008-9-20 12:33 AM:
ntfs权限控制
cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername
因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看
reg delete "HKLM\ ...
查了一下:
{D6277990-4C6A-11CF-8D87-00AA0060F5BF}是计划任务
{2227A280-3AEA-1069-A2DE-08002B30309D}是打印机
第 8 楼
发表于 2008-09-21 00:39 · 中国 重庆 奉节县 电信
中级用户
★★
积分 363
发帖 162
注册 2007-04-22 21:31
19年会员
UID 86104
性别 男
状态 离线
我试了,dato老大的办法相当有效!
但是这一句是起什么作用呢:
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
还有如果系统盘是FAT32文件系统这个办法是否可行?
[ Last edited by clian76 on 2008-9-21 at 12:41 AM ]
第 9 楼
Re 8楼
发表于 2008-09-21 00:55 · 中国 重庆 九龙坡区 电信
版主
★★★★★
积分 9,023
发帖 5,017
注册 2007-05-31 19:39
19年会员
UID 89899
性别 男
状态 离线
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
删除这个注册表项的目的就是为了禁止通过共享查看远程计划任务
如果系统盘是FAT32,cacls命令就不起作用了,呵呵。
论坛跳转: