![]() |
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-09 20:32 |
共 47,811 主题排行 / 349,897 发帖 / 今日 2 篇 / 48,255 会员排行 |
| DOS批处理 & 脚本技术(批处理室) » [已解]用schtasks创建了任务如何隐藏? |
| 可打印版本 1,201 / 8 |
| 第1楼 clian76 | 发表于 2008-09-19 14:30 |
| 中级用户 发帖 162 积分 363 | |
|
[已解]用schtasks创建了任务如何隐藏? 当我们用SCHTASKS创建了任务后,在CMD里输入SCHTASKS就可以查看任务了,请问: 有没有办法让键入SCHTASKS命令后不显示指定的任务或全部任务?
[ Last edited by clian76 on 2008-9-21 at 05:28 PM ] |
|
| 第2楼 huahua0919 | 发表于 2008-09-19 14:42 |
| 银牌会员 发帖 780 积分 1,608 | |
|
doskey schtasks=无效命令
|
|
| 第3楼 HAT | 发表于 2008-09-19 15:19 |
| 版主 发帖 5,017 积分 9,023 | |
|
Re 2楼 控制面板->计划任务
也可以看到 |
|
| 第4楼 clian76 | 发表于 2008-09-19 15:23 |
| 中级用户 发帖 162 积分 363 | |
|
控制面板》计划任务。已经看不到了 只要把任务名 +S +H 就可以把任务从控制面板的计划任务隐藏。但是这样只要在CMD里SCHTASKS还是可以看到的。我想在这里也把它隐藏掉,可有办法?
另外,2楼的办法用DOSKEY是没有效果的,因为只要把CMD窗口一关,再打开CMD输入SCHTASKS就又有了。 |
|
| 第5楼 dato | 发表于 2008-09-20 00:33 |
| 高级用户 发帖 377 积分 916 | |
|
ntfs权限控制
cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername 因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看 reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}" /f 上面忘了哪个是通过共享查看远程计划任务的,一个是查看远程计划任务,另外一个好像是打印服务吧。现在教学机房就是这么做的效果应该说非常好。 |
|
| 第6楼 clian76 | 发表于 2008-09-21 00:08 |
| 中级用户 发帖 162 积分 363 | |
|
我现在使用的以下这种方式的达到的,可是细心的话还是会看到在运行里输入CMD后CMD窗口会有一闪的加载运行过程。
reg add "HKLM\SOFTWARE\Microsoft\Command Processor" /v AutoRun /d "doskey schtasks=echo 'schtasks' 不是内部或外部命令,也不是可运行的程序^^^&echo 或批处理文件。" /f |
|
| 第7楼 clian76 | 发表于 2008-09-21 00:16 |
| 中级用户 发帖 162 积分 363 | |
Originally posted by dato at 2008-9-20 12:33 AM: 查了一下: {D6277990-4C6A-11CF-8D87-00AA0060F5BF}是计划任务 {2227A280-3AEA-1069-A2DE-08002B30309D}是打印机 |
|
| 第8楼 clian76 | 发表于 2008-09-21 00:39 |
| 中级用户 发帖 162 积分 363 | |
|
我试了,dato老大的办法相当有效!
但是这一句是起什么作用呢: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f 还有如果系统盘是FAT32文件系统这个办法是否可行? [ Last edited by clian76 on 2008-9-21 at 12:41 AM ] |
|
| 第9楼 HAT | 发表于 2008-09-21 00:55 |
| 版主 发帖 5,017 积分 9,023 | |
|
Re 8楼 reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
删除这个注册表项的目的就是为了禁止通过共享查看远程计划任务 如果系统盘是FAT32,cacls命令就不起作用了,呵呵。 |
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |