中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-09 20:32
47,811 主题排行 / 349,897 发帖 / 今日 2 篇 / 48,255 会员排行
DOS批处理 & 脚本技术(批处理室) » [已解]用schtasks创建了任务如何隐藏?
可打印版本  1,201 / 8
第1楼 clian76 发表于 2008-09-19 14:30
中级用户 发帖 162 积分 363
[已解]用schtasks创建了任务如何隐藏?
当我们用SCHTASKS创建了任务后,在CMD里输入SCHTASKS就可以查看任务了,请问: 有没有办法让键入SCHTASKS命令后不显示指定的任务或全部任务?

[ Last edited by clian76 on 2008-9-21 at 05:28 PM ]
第2楼 huahua0919 发表于 2008-09-19 14:42
银牌会员 发帖 780 积分 1,608
doskey schtasks=无效命令
第3楼 HAT 发表于 2008-09-19 15:19
版主 发帖 5,017 积分 9,023
Re 2楼
控制面板->计划任务
也可以看到
第4楼 clian76 发表于 2008-09-19 15:23
中级用户 发帖 162 积分 363
控制面板》计划任务。已经看不到了 只要把任务名 +S +H 就可以把任务从控制面板的计划任务隐藏。但是这样只要在CMD里SCHTASKS还是可以看到的。我想在这里也把它隐藏掉,可有办法?
另外,2楼的办法用DOSKEY是没有效果的,因为只要把CMD窗口一关,再打开CMD输入SCHTASKS就又有了。
第5楼 dato 发表于 2008-09-20 00:33
高级用户 发帖 377 积分 916
ntfs权限控制

cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername
因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看

reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}" /f

上面忘了哪个是通过共享查看远程计划任务的,一个是查看远程计划任务,另外一个好像是打印服务吧。现在教学机房就是这么做的效果应该说非常好。
第6楼 clian76 发表于 2008-09-21 00:08
中级用户 发帖 162 积分 363
我现在使用的以下这种方式的达到的,可是细心的话还是会看到在运行里输入CMD后CMD窗口会有一闪的加载运行过程。
reg add "HKLM\SOFTWARE\Microsoft\Command Processor" /v AutoRun /d "doskey schtasks=echo 'schtasks' 不是内部或外部命令,也不是可运行的程序^^^&echo 或批处理文件。" /f
第7楼 clian76 发表于 2008-09-21 00:16
中级用户 发帖 162 积分 363
Originally posted by dato at 2008-9-20 12:33 AM:
ntfs权限控制

cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername
因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看

reg delete "HKLM\ ...


查了一下:
{D6277990-4C6A-11CF-8D87-00AA0060F5BF}是计划任务
{2227A280-3AEA-1069-A2DE-08002B30309D}是打印机
第8楼 clian76 发表于 2008-09-21 00:39
中级用户 发帖 162 积分 363
我试了,dato老大的办法相当有效!
但是这一句是起什么作用呢:
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f

还有如果系统盘是FAT32文件系统这个办法是否可行?

[ Last edited by clian76 on 2008-9-21 at 12:41 AM ]
第9楼 HAT 发表于 2008-09-21 00:55
版主 发帖 5,017 积分 9,023
Re 8楼
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
删除这个注册表项的目的就是为了禁止通过共享查看远程计划任务

如果系统盘是FAT32,cacls命令就不起作用了,呵呵。
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023