Windows操作系统提供了一个实用程序(schtasks.exe),使系统管理员能够在特定的日期和时间执行程序或脚本.这种行为可作为一种持久性机制被red team利用.通过计划任务执行持久性不需要管理员权限,但如果已获得提升的权限,则允许进一步操作,例如在用户登录期间或在空闲状态期间执行任务.计划任务的持久化技术可以手动实现,也可以自动实现.有效负载可以从磁盘或远程位置执行,它们可以是可执行文件.powershell脚本或scriptlet的形式.这被认为是一种旧的持久性技术,但是它仍然可以

Windows应急日志常用的几个事件ID点击站内没有搜索到,可能搜索姿势不对,发一下吧,应急时可能会用到,根据日志时间点判断入侵 日志路径:C:\Windows\System32\winevt\Logs查看日志:Security.evtx.System.evtx.Application.evtx如何查看:右键我的电脑-管理-系统工具-事件查看器,或者eventvwr查看事件查看器 打开Windows系统的事件查看器,右键单击系统或安全日志,选择筛选当前日志,在筛选器中输入下列事件ID即可. 系统

事件ID: 861   进程标识符:904 排查方法: win+R键调出运行窗口, 输入cmd 输入tasklist  /SVC /FI “PID eq 904” 查找进程号904对应的是不是dhcp, Dnscache 服务. 如果是那就是正常的网络服务. /SVC  显示所有进程和对应的服务 /FI 指定过滤

事件查看器从简单的查看电脑登录信息到检查系统是否出现错误,是否被入侵都有着很重要的作用,Microsoft为了简便,采用事件ID来代表一些信息,下面是我从Microsoft找来的WIN2003的对应关系. 事件ID:517     审核日志已经清除事件ID:528     登陆成功                      可以显示客户端连接ip地址事件ID:683     会话从 winstation 中断连接     可以查看客户端计算机名事件ID:624     创建了用户帐户事件ID:6

VBScript(Microsoft Visual Basic Script Edition).,微软公司可视化BASIC脚本版). 正如其字面所透露的信息, VBS(VBScript的进一步简写)是基于Visual Basic的脚本语言.开发人员通常简称VBS,俗称VBS脚本. GoTO_Sleep_v2.vbs脚本,备注:能在XP.Windows7.Windows 2000 Professional操作系统下执行,服务器系统不运行. '关机脚本 On Error Resume Next Di

Windows 计划任务之消息提醒 你肯定也有这种需求.想做一个计划任务,却发现老式消息提醒已经被微软禁止了. 或者就是很单纯的希望给系统弹出一个消息框而并非CMD的echo命令. so...how do that? # 消息命令语法 msg { username | 会话名称 | sessionid | @ filename | ***** } [ / server:servername ][ / time:seconds ] [ / v ][ / w ] [ message ] 提示:如果您

存储过程加事件调度器 -- 存储过程 (多个)游标的使用 临时表的使用(让执行时间从一个小时降低到5分钟)DELIMITER $$ DROP PROCEDURE IF EXISTS `eval_calc_badge_achivement`$$ CREATE DEFINER=`dbmaster`@`%` PROCEDURE `eval_calc_badge_achivement`() proc_label:BEGIN ); -- 当前学期ID ); DECLARE v_studentName TE

最近有个项目需要在在windows计划中使用powershell脚本备份sharepoint2010网站集,打开sharepoint的powershell执行命令管理界面的属性 查看: C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell.exe -NoExit " & ' C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\CONFIG\PO

最近开发了工具,带界面的,需要定时执行的,为了方便直接用Windows计划任务做定时了.跑了一段时间发现,进程中也有,就是看不到程序的界面,进程的执行貌似也阻塞了. 从网上查了下,发现时启动方式的问题,原来选择的不管是否登录都要运行,导致窗口类的应用启动出现问题,设置为只在登录时启动就好了.当然服务器上的用户不能注销.

2016年3月1号,北京出差,documentbrowser系统改善上线. 其中有一个数据库表需要每天进行同步,原计划使用SQLServer的作业来执行又方便又快捷,但是客户的数据库是05的express版没有数据库作业.客户系统已经使用多年,如果升级数据库正式版会存在一定的风险,一担升级失败,客户的生产环境瘫痪,耽误了客户那就不好了.该怎么办呢?首先想到是用Windows服务,在系统启动时自动执行服务,在服务中每天定时执行数据库同步任务,但是需要编写程序并制作成.exe安装程序,有点麻烦,不适

使用windows计划任务定时做些事情,确实非常方便,但创建任务时老是需要设置密码,否则在执行任务时会报80070005的系统错误导致任务无法执行. 有时windows没设密码或当账户修改密码就必须修改任务属性,这些都很麻烦,但我们可也使用“NT AUTHORITY\SYSTEM”账户来执行任务就不需要密码了. SYSTEM 用户和使用普通管理员用户对于文件有相同的特权.但是它们有不同的功能.系统帐户可以由 Windows 下运行的服务和操作系统使用.有许多服务和Windows 进程需要能够在内

1．  查找并打开Windows计划任务 2. 创建任务 3. 输入名称 4. 通过触发器设置运行时间或周期 5. 通过操作,设置运行的脚本 a. 操作选择'启动程序' b. 程序或脚本选择 python c. '参数'中填写命令行执行脚本时,需要使用的参数 d. '起始于'填写脚本所在的文件目录(注意路径结尾要写上'\')

最近笔记本重复了好几次奇怪的现象,重启后进入桌面,然后死机,木有蓝屏. 后来在安全模式里查了事件,如下 日志名称:          Application 来源:            Microsoft-Windows-WMI 日期:            2017-11-11 22:08:41 事件 ID:         10 任务类别:          无 级别:            错误 关键字:           经典 用户:            暂缺 计算机:     

用windows计划任务执行一些内容的写法, 以下示例: 1.创建ws对象 2.关闭java进程 3.执行bat文件 start.vbe文件内容 set ws=wscript.createobject("wscript.shell")ws.run "taskkill /im java.exe /f", , Truews.run "cmd /c cd E:\server\james\bin & E: & E:\server\james\bin

OUTLOOK有延迟传递功能,可延迟传递的发送邮件在功能设计时(mircosoft的support帮助页的解释)就是邮件发送时的时间而不是邮件发送成功后的时间.比如早上10点发一封11点后的延迟传递邮件,11点后成功发出,可邮件的发送时间显示还是10点而不是我想要的发送成功后的时间11点!所以想用vbs调用outlook发送邮件,配合windows计划任务设置定时启动. vbs调用outlook发送邮件代码 以下test1.vbs.test2.vbs代码方式在windows7下测试了,都行: t

以下脚本windows7下成功运行过,脚本也可以windows计划任务程序一起组合使用 新建一个记事本文档粘贴下面代码后将新建的记事本文档重命名下面对应的脚本名就能使用了: 添加windows计划任务 cmd命令脚本创建windows计划任务,关键是schtasks添加计划任务命令 参考:AU3运行cmd命令添加/删除Windows计划任务 schtasks.exe schtasks参数说明: 描述: 允许管理员创建.删除.查询.更改.运行和中止本地或远程系统上的计划系统.替代 AT.exe.参

 电脑没有安装光驱,而是使用USB光驱/虚拟光驱软件,每次开机后"事件查看器"都显示错误:"下列引导或系统启动驱动程序无法加载: cdrom"(事件ID:7026). 解决办法:进入"注册表编辑器",找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\cdrom,把Start值改为3.不再出现错误提示,USB光驱可以正常使用.

当然,实现定时任务有更好的操作方式,比如方式一:asp.net mvc+quartz.net +corn +webapi,asp.net mvc做任务管理的平台,使用CronTrigger做定时触发,quartz.net做定时执行控制,webapi实现执行逻辑方式二:老生常谈的一种,windows服务(开机自启)+定时器(timer,quartz.net等)+webapi(或者其他实现执行逻辑)最近在做cs,timer实现时间的控制并不精确,决定以windows计划实现,先介绍一下mshta吧:

每次设置好synctoy之后,需要让synctoy运行一次,windows的计划任务才能成功执行,如果变更了synctoy的设置,而没有让synctoy成功执行过,windows计划任务将执行失败,坑:

对于计划任务的执行有很多种解决方案,如利用开源Quartz作业调度框架,在SQL Server的作业等等,同时Windows的任务计划程序功能也很强大,利用此可以很方便的实现很多计划任务,除了人工进行管理和维护外,可以使用开源的TaskScheduler组件进行自动管理和维护,本文主要利用开源TaskScheduler组件进行指定windows任务计划程序的监控和运维,以保证任务计划的稳定可靠,开源TaskScheduler组件的下载地址:http://taskscheduler.codeple

windows 计划任务访问网络存储NAS的问题 WINDOWS 计划任务访问网络存储(NAS),程序找不到路径解决办法 Windows 服务器端运行的软件,大多时需要开机自启,这时Windows 计划任务就是一个很好的选择.我在实践中总结了一些小经验,解决了“计划任务”访问网络存储(NAS)时,因用户没登陆,程序找不到网络路径而失败的问题. 关键有两点需要注意 1.计划任务触发器设置为“任何用户登陆时触发”,并且仅在用户登录时运行.这样设置是因为NAS存储一般是要用户挂载的,这就需要用户在登录