铠姬 > 用任务计划管理计划任务对付任务计划流氓

用任务计划管理计划任务对付任务计划流氓

简介


作为一名至今还在坚守着64溴腻男替位XP的XP用到死星人,因为准备升级电脑,所以准备移民外星,开始使用Windows7。其实我新电脑买来一年了,为了坚守XP,扔在一边没有装(华硕Z9PE-D8WS膈套甘勰主板,双E5-2637CPU,32G内存,8个SSD硬盘,4个显卡)。为了装新机器,同时为了拾起扔了不少年的电脑技术,研究了一段时间的Windows7,也看了一下Windows8和10,真没有多少让人欢喜的功能。能值得称道的就是Windows8的任务管理器了,确实很不错,很漂亮也很人性化。其他UAC、库等等都是学的半拉拉东西,还有很多赶流行,卖概念的东西。说系统就不能不说安全性,理论上说这个新系统(至少比XP新),至少安全性设置上,应该更安全才对,但是Windows7中个任务计划是怎么回事呢?在Windows7中任务计划的服务也不能关,也不能禁止用户创建任务计划,这不明显的是为流氓软件大开方便之门吗?微软居心何在,牺牲广大用户的利益和软件开发商玩默契吗?一般用户面对任务计划+流氓软件毫无还手之力,就是有一定水平的用户稍微的不注意,也只能甘拜下风。下面就以WPS为例,说说应对方法。WPS的自动升级设置,在以前的某些版本中是很让人无语的,里面的选项不是让你选自动升级还是手动升级或者是不升级,而是让你选自动静默升级和自动升级,甚至只有一个选项,自动静默升级,后来的版本的中国特色“免费”内容也给加足了,在广大用户一片声讨声中,终于能选不自动升级了。WPS的升级就是靠任务计划,禁用或者是删除了WPS的任务计划也没有用,每次开启WPS都会把任务计划重置,即使选择不自动升级WPS,WPS的任务计划还是要运行,估计程序确实是不负责升级程序版本,但是负责为广大的用户及时的最新的中国特色“免费”内容。让一般的WPS用户去应付WPS的升级和任务计划是很不现实的,就是有一定电脑使用水平的人,每次开启WPS之后都再去禁用WPS的任务计划也是很繁琐的,并且任务计划管理器打开的速度是很慢的。如果不考虑WPS的流氓,WPS其实是个很不错的软件,但就是因为其流氓太过,让人生厌。所以很多喜欢“我的地盘我做主”或者虽然喜欢WPS不喜欢被流氓欺负的人,很干脆的抛弃了WPS,各种精简版的office就这样的大行其道了。

工具/原料


Windows7+
Windows任务计划管理器taskschd.msc
Windows查看器eventvwr.msc
本地安全策略管理器secpol.msc

用任务计划管理任务计划


1还好微软的任务塥骈橄摆计划功能足够强大,我们可以以子之矛攻子之盾。用任务计划来对付WPS一类的任务计划流氓,下面是实现流程。首先是准备工作,Windows7的任务计划是聍铝遒灰有日志的,但是微软默认的任务计划日志是没有开启的!!微软到底想干什么,那些一般人根本看不懂,也不会去看,大多也没有用的东西哗啦哗啦的记录一大堆,但是非常重要和用户关系非常紧密且比较容易看的懂的任务计划日志却不去开启。再次望天质问,微软居心何在!所以我们首先要打开任务计划的日志,从计算机管理—任务计划、管理工具—任务计划、运行—taskschd.msc等方法打开任务计划程序管理器。点击窗口右侧的“启用所有任务历史记录”。注意开启之后会显示为“禁用所有任务历史记录”,就是说当显示为“启用所有任务历史记录”的时候,任务计划的日志是关闭的,显示为“禁用所有任务历史记录”的时候任务计划的日志是开启的。从作用上看这启用/禁用应该是个选择按钮,但是这种显示方法和有字面上的叙述,实在是别扭偷透了。

2开启了任务计划日志之后,实验的先禁用WPS的任务计划,在任务计划程序库的根目录下面,有两个,分别是“WpsNotifyTask_istrator”和“WpsUpdateTask_istrator”。禁用之后再打开WPS,让WPS去重置上述的两个任务计划,下面我们可以去查看任务计划日志了。从计算机管理—查看器、管理工具—查看器、运行—eventvwr.msc等方法打开查看器。从窗口左侧依次选择:应用程序和服务日志——Microsoft——windows——TaskScheduler/Operational,这就是任务计划日志。

3看下图,其中ID:140就是WPS重置任务计划的ID号,这个ID号等一下有用。当然估计别的程序如果重置任务计划估计也是ID140,但是会去随意的重置任务计划的目前就遇到WPS一个,Chrome什么的,把它禁用,他就老老实实的禁用着。准备工作做完了,我们就祭出杀器“子之矛”,任务计划程序了。

4打开任务计划程序管理器,随便打开一个目录,创建一个计划任务。常规页,名字随便起,但是最好中间不要有空格,运行时的用户,当然是要权限更高的用户istrator或者system,istrator就够了,system的话不知道是否能收到消息。

5重要的触发器页面,点新建触发器,在新建触发器窗口中,开始任务类型选择“发生时”,开始任务类型选择“发生时”,开始任务类型选择“发生时”,看我连说三遍,大家都懂哈。

6选择发生时之后,豹肉钕舞设置对话框发生了改变,选择“基本”;日志选择“Microsoft-windows-TaskSchedule鸡堕樱陨r/Operational”;源选不选都可以;ID当然写140,如果不选择“基本”,而选择自定义,则可以填写多个ID,基本和自定义的差别就在这里;还有个延迟任务时间,选择任务延迟的原因是为了防止被监控目标程序还没有执行完毕,即进行干预而产生错误,所以设置个延迟,这里可以接受输入,我输入了5秒,这不会产生不良的影响,WPS进行140只是重置,并不是开始任务,wps的任务是从每小时运行一次。上面触发器设置完成了,一路的确定保存下来,下面的操作虽然重要,反而是最简单的。在操作页面,有三种操作可选。自动响应干预应该的选择是启动程序。至于程序是什么,什么都行,程序、脚本、批处理都可以,大家可以尽情的发挥。作为测试,我选择了如图发送消息,这个发送消息输入框,需要用右键快捷菜单的打开ime才能使用我的谷歌拼音输入法,不能单纯的输入法切换,不知道此情况是不是通常状况。

7一路的确定保存,直至关闭新建任务的对话框。好了任务计划创建完成了,我们先测试一下是否能正常的运行。老办法,先禁用两个WPS任务计划,然后打开WPS。OK,收到消息了。根据WPS重置任务计划而触发的自建任务计划创建成功。嗯,这话真别嘴,以子之矛攻子之盾就这样。

8选择的任务计划还只能丐蹄答骊给出提示,想做什么干预就需要设置操作的启动程序了。要设置什么程序很简单。schtasks /delete /tn “任务名称” 砖镑苣逢/f删除此任务计划schtasks /change /tn “任务名称” /DISABLE 禁用此任务计划schtasks /end /tn “任务名称” 停止此任务计划schtasks /query /tn “任务名称” 检索此任务计划schtasks /query 检索所有任务计划schtasks /query中cmd中运行需要chcp 437,中文环境下会出错。以上命令通过批处理VBS或者JS脚本等等方法组合判断,可以自动的成功干预WPS的任务计划了。经测试,WPS打开的情况下,禁用任务计划很快就被重置,所以禁用没有用。但是删除有用,删除了WPS的计划任务之后,不知道什么原因,我的2016版的WPS一小时之后才重新注册了任务计划。实际禁用任务之后,如果不通过命令或者查看日志,在任务计划管理器中是看不出WPS的任务计划是又重置为启用的,刷新也没有用,这是一种欺,让用户误认他的操作成功了,但是这种欺原理是什么??为什么会刷新没有用??微软在此问题上有不可推卸的责任!!以此类推那一小时之后重新注册任务计划也是欺,不过这就和微软没有关系了,是WPS的行为。

9以上是通过任务计划程序以子之矛攻子之盾干翻WPS的流氓任务计划的。通过监测任务计划日志,触发程序执行,已经可以完成的管理计任务计划了。大家有兴趣可以看看各个软件添加计划任务的ID,定义触发器,自动的执行任务计划管理,或者给予提示。像windows默认设置的那样什么程序都能偷偷摸摸的添加任务计划实在是太不像话了。

任务计划+SACL=系统安全大杀器


上面的功能虽然强大,但是还是只限于任务计划范围之内的东西,Windows的权限审核SACL系统+触发任务计划,才是是终极大杀器。所谓的SACL权限审核,就是大家看文件或者注册表权限,权限和所有者中间的那个东西——审核。有的朋友可能实验过,但是没有用。我简单的说一下这个东西的使用和作用。这个东西在过打开对象访问的审核之后,再进行审核设置,符合审核设置条件的将会记入系统日志安全。在本地安全策略—高级审核策略配置—系统审核策略-本地组策略对象—对象访问中打开或关闭对象审核,文件权限中设置的审核归审核文件系统管,注册表权限设置的审核当然归审核注册表管。

开启了审核访问之后,再去具体的目标设置SACL,如下图我设置了审核注册表项HKLMSOFTWARE7-Zip用户istrator的设置数值和删除成功操作的审核。然后我再7-Zip下随便建个值,然后删除。

然后到查看器中,打开Windows日志——安全,安全日志已成功记录了istrator对HKLMSOFTWARE7-Zip的操作。

SACL虽然是个老东西,出现很长时间里,应用的范围不大,但是作用非常强大,可以有目的的监控目标的各种操作,比如监控HKLMSYSTEMCurrentControlSetservice的创建子项,可以监控是否创建了服务,监控HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun是监控启动项,还有exe文件打开类型等重要的目标,当然可以监控任务计划,HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionScheduleTaskCacheTasks.。如果仅仅的监控,意义不大,但是如果再加上任务计划的触发,就是安全管理大杀器了,什么什么工具箱的都可以卸载了。因为它们的功能还不如你设置的强大和适用。

注意事项


本经验适用于电脑中级以上用户,如果你根本看不懂,说明此经验不适合你
本经验属于抛砖引玉性质的,因为很多朋友的编程或写脚本的能力比我强的多,我就没有写具体的脚本命令,请大家自由发挥

点击显示全文

  • 去西雅图,功夫迷们一定不要错过的一个地方

    在湖景公墓成千上万的墓地中,其中一个是我们世界功夫迷的圣地,那就是“功夫之王”李小龙墓地。每天整个墓群都很冷清,但唯独这里,...

    发布时间:2018-08-21 16:40:07
    279249
  • 功夫西游(游戏介绍)

    一款以西游为背景的横版格斗手游,玩起来还有点意思,这里和大家一起分享一下智能手机安卓/IOS游戏刚不删档内测只开放了三个角色.肉盾型的战士-天杀 法师型的-蛇精...

    发布时间:2018-08-21 16:23:09
    113685
  • 怎么泡功夫茶

    很多人都听过功夫茶,但是也有很多人误解了功夫茶,有人将茶楼的拿着长嘴茶壶的倒茶方法误以为是功夫茶,其实不然...

    发布时间:2018-08-21 15:58:32
    368122
  • 浙江杭州旅游景点

    接下来游览“一统天下的王者之气”——秦王宫景区(门票160元)。是著名影片《英雄》、《无极》、《汉武大帝》、《功夫之王》的拍摄地。体验惊险刺激...

    发布时间:2018-08-21 16:18:05
    410339
  • 功夫之王角色创建

    《功夫之王》(KungFu Man)是一款回合制格斗网页游戏,由上海网务网络信息有限公司根据中国功夫文化自主开发而成。游戏是...

    发布时间:2018-08-21 16:19:42
    346081
  • 功夫少林擂台攻略

    功夫少林,是一款很好玩的手机游戏,深受广大玩家爱的喜爱。小编今天教你们功夫少林擂台攻略,让你成为游戏大神。功夫少林游戏软件手...

    发布时间:2018-08-21 15:56:49
    139967
  • 中国功夫怎么打

    首先想练好必须实战,自己单练闭门造车是不行的,散打也是中国功夫是融合传统武术的一种形式讲解的就是实战,对战中你才能晓得自己哪里不足去改变。各种...

    发布时间:2018-08-21 16:40:42
    157493
  • 演过好莱坞电影的十大中国艺人

    9、李冰冰参演的好莱坞电影:《生化危机5:惩罚》、《变形金刚4》、《功夫之王》等李冰冰是勇闯好莱坞的急先锋。她参与了多部高口碑、高票房好莱坞大...

    发布时间:2018-08-21 16:10:40
    765753
加载中...
加载中...
  • 怎么泡功夫茶

    很多人都听过功夫茶,但是也有很多人误解了功夫茶,有人将茶楼的拿着长嘴茶壶的倒茶方法误以为是功夫茶,其实不然...

  • 功夫西游(游戏介绍)

    一款以西游为背景的横版格斗手游,玩起来还有点意思,这里和大家一起分享一下智能手机安卓/IOS游戏刚不删档内测只开放了三个角色.肉盾型的战士-天杀 法师型的-蛇精...

  • 功夫之王角色创建

    《功夫之王》(KungFu Man)是一款回合制格斗网页游戏,由上海网务网络信息有限公司根据中国功夫文化自主开发而成。游戏是...

  • 《功夫之王》敌方兵种及主角技能指南

     在开始漫长的《功夫之王》之旅前,我们先来了解下游戏的背景。宁静的大山深处,有个远离喧嚣的小村庄,这里住着一位隐士和他的徒弟,每日都在山谷中苦...

  • 中国功夫怎么打

    首先想练好必须实战,自己单练闭门造车是不行的,散打也是中国功夫是融合传统武术的一种形式讲解的就是实战,对战中你才能晓得自己哪里不足去改变。各种...

今日热点信息
  • 七雄争霸如何宣战,并派兵进攻

    七雄争霸是一款非常好玩的战争题材网络游戏,主要以周王室衰弱,诸侯争霸的特殊历史背景时间,来开发的战争模式。其中最为精彩的地方...

    发布时间:2018-08-21 16:23:55
    835291
  • 争霸艾泽拉斯rpg攻略

    争霸艾泽拉斯rpg攻略争霸艾泽拉斯是魔兽争霸游戏的一款经典RPG地图,很多人都喜欢这个地图。今天给大家分享...

    发布时间:2018-08-21 16:39:38
    670562
  • 卡布西游任务双猴争霸怎么完成?

    《卡布西游》以西游记作为游戏背景,探索资源作为游戏主题,讲述的是卡布探险团的小卡布们为了挽救未来世界可利用资源濒临枯竭的危险处境,从而搭乘一艘...

    发布时间:2018-08-21 16:30:57
    423942
  • 虚幻争霸怎么下载

    虚幻争霸如何下载?虚幻争霸国服开启测试后要去哪里下载?虚幻争霸是由tx代理的3D虚幻引擎MOBA网游,游戏...

    发布时间:2018-08-21 16:24:07
    174326
  • 七雄争霸如何升级建筑

    七雄争霸是一款非常不错的网页游戏,属于战争类型的游戏,我们可以对里面的建筑进行升级,下面小编就教大家如何操作。首先我们登陆七雄争霸游戏,进入到...

    发布时间:2018-08-21 16:43:09
    427948
  • 七雄争霸如何转换国籍

    七雄争霸是一款国战与城邦战争类型的网页游戏。其中我们可以选择、齐、楚、燕、韩、赵、魏、秦。在地理上和现实的位置基本相同,我们转换国籍一般也要看...

    发布时间:2018-08-21 16:01:40
    258788
精彩推荐
  • 欧陆风云3明朝攻略欧陆风云3明朝攻略

    注意一点!千万不要触发“天命丧失”(lose the mandate)事件,如果不幸触发了,那我只能很遗憾的告诉你,这事情无解! 因为这个游戏里的大明朝...发布时间:2018-08-21 16:07:46738894

  • 《明朝传奇》英雄副本攻略《明朝传奇》英雄副本攻略

    富贵险中求 《明朝传奇》英雄副本里宝藏遍地《明朝传奇》中英雄副本是最具有活力PK教学意义和突显个人战斗特色的一个最重要的副本...发布时间:2018-08-21 16:01:17259720

  • 糖果传奇糖果传奇果冻关卡怎么过糖果传奇糖果传奇果冻关卡怎么过

    《糖果传奇》这款风靡全球的手游前不久登陆中国,据小编所知,周边十个人就有九个人在玩。糖果传奇关卡模式众多,其中包含在有限步数...发布时间:2018-08-21 16:25:19209488

  • 热血传奇怎么结婚【★】热血传奇怎么结婚【★】

     结婚,无疑是世界上最浪漫的事了。游戏里也是可以结婚的,下面就来跟我看看热血传奇中怎么结婚吧! 求婚戒指 想要在热血传奇中结婚,需要满足两个条...发布时间:2018-08-21 15:54:53135699

  • 明朝是怎么灭亡的明朝是怎么灭亡的

    明朝是继元朝以后的又一大朝,历经十二世、十六位皇帝,国祚276年。那么如此庞大的王朝到底是如何覆灭的呢?本期小编简单阐述一下历史原因元末的时候...发布时间:2018-08-21 16:12:31385103

  • 明朝时代爆将领站等同颜色的秘密明朝时代爆将领站等同颜色的秘密

    明朝时代爆将领站等同颜色的秘密我们能看到的将领的颜色有三种:白色、绿色、蓝色,分别对应着成长20.0-24.5、25-29.5、30的三种成长...发布时间:2018-08-21 15:56:05121136

  • 无忧传奇攻略无忧传奇攻略

    《无忧传奇》以中国五千年传统文化宝库为依托,运用先进的3D粒子效果技术极大的提升了画面的视觉效果,以极致精美的纯2D画面表现,淋漓尽致的展现出...发布时间:2018-08-21 16:37:13229919

  • 《明朝时代》菜鸟到达人的华丽转身《明朝时代》菜鸟到达人的华丽转身

    这些,不禁让我沉思良久,在《明朝时代》里畅游,多少人还是个菜鸟,不会征兵,不懂选将,不知道内政是怎么回事?不知道经验药有何作用……太多的幼稚与...发布时间:2018-08-21 16:17:16344138

手机版 | 欢迎来到铠姬
RSS订阅