|
clian76
中级用户
积分 363
发帖 162
注册 2007-4-22
状态 离线
|
『楼 主』:
[已解]用schtasks创建了任务如何隐藏？
当我们用SCHTASKS创建了任务后，在CMD里输入SCHTASKS就可以查看任务了，请问： 有没有办法让键入SCHTASKS命令后不显示指定的任务或全部任务？
[ Last edited by clian76 on 2008-9-21 at 05:28 PM ]
|
|
 2008-9-19 14:30 |
|
|
huahua0919
银牌会员
积分 1608
发帖 780
注册 2007-10-7
状态 离线
|
『第
2 楼』:
doskey schtasks=无效命令
|
|
|
2008-9-19 14:42 |
|
|
HAT
版主
积分 9023
发帖 5017
注册 2007-5-31
状态 离线
|
『第
3 楼』:
Re 2楼
控制面板->计划任务
也可以看到
|
 |
|
|
2008-9-19 15:19 |
|
|
clian76
中级用户
积分 363
发帖 162
注册 2007-4-22
状态 离线
|
『第
4 楼』:
控制面板》计划任务。已经看不到了 只要把任务名 +S +H 就可以把任务从控制面板的计划任务隐藏。但是这样只要在CMD里SCHTASKS还是可以看到的。我想在这里也把它隐藏掉，可有办法？
另外，2楼的办法用DOSKEY是没有效果的，因为只要把CMD窗口一关，再打开CMD输入SCHTASKS就又有了。
|
|
|
2008-9-19 15:23 |
|
|
dato
高级用户
积分 916
发帖 377
注册 2004-3-8
状态 离线
|
『第
5 楼』:
ntfs权限控制
cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername
因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}" /f
上面忘了哪个是通过共享查看远程计划任务的，一个是查看远程计划任务，另外一个好像是打印服务吧。现在教学机房就是这么做的效果应该说非常好。
|
http://dato.ys168.com
google search bot
http://dato.minidns.net/ |
|
|
2008-9-20 00:33 |
|
|
clian76
中级用户
积分 363
发帖 162
注册 2007-4-22
状态 离线
|
『第
6 楼』:
我现在使用的以下这种方式的达到的，可是细心的话还是会看到在运行里输入CMD后CMD窗口会有一闪的加载运行过程。
reg add "HKLM\SOFTWARE\Microsoft\Command Processor" /v AutoRun /d "doskey schtasks=echo 'schtasks' 不是内部或外部命令，也不是可运行的程序^^^&echo 或批处理文件。" /f
|
|
|
2008-9-21 00:08 |
|
|
clian76
中级用户
积分 363
发帖 162
注册 2007-4-22
状态 离线
|
『第
7 楼』:
| Quote: | Originally posted by dato at 2008-9-20 12:33 AM:
ntfs权限控制
cacls %systemroot%\tasks\autoshutdown.job /e /d currentusername
因为shutdown -s可以使用system用户运行也就无需给当前用户权限查看
reg delete "HKLM\ ... |
|
查了一下:
{D6277990-4C6A-11CF-8D87-00AA0060F5BF}是计划任务
{2227A280-3AEA-1069-A2DE-08002B30309D}是打印机
|
|
|
2008-9-21 00:16 |
|
|
clian76
中级用户
积分 363
发帖 162
注册 2007-4-22
状态 离线
|
『第
8 楼』:
我试了，dato老大的办法相当有效！
但是这一句是起什么作用呢：
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
还有如果系统盘是FAT32文件系统这个办法是否可行？
[ Last edited by clian76 on 2008-9-21 at 12:41 AM ]
|
|
|
2008-9-21 00:39 |
|
|
HAT
版主
积分 9023
发帖 5017
注册 2007-5-31
状态 离线
|
『第
9 楼』:
Re 8楼
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}" /f
删除这个注册表项的目的就是为了禁止通过共享查看远程计划任务
如果系统盘是FAT32，cacls命令就不起作用了，呵呵。
|
|
|
|
2008-9-21 00:55 |
|
