Chodzi o to, że czasami ktoś tworzy zadania w Task Schedulerze, czy mogę sprawdzić, kto i kiedy je tworzy?
Odpowiedź (1)
Zaloguj się, aby móc oceniać, komentować, odpowiadać...
-
2
Można to monitorować jak najbardziej, trzeba jednak wcześniej włączyć audyt w GPO:
Computer Configuration\Windows Settings\Security Settings\Advanced Audit Policy Configuration\Audit Other Object Access Events.
W Event Viewer w dzienniku 'security' powiązane wpisy:
4698 - Zadanie zostało utworzone
4699 - Zadanie zostało usunięte
4700 - Zadanie zostało włączone
4701 - Zadanie zostało wyłączone
4702 - Zadanie zostało zmienione
