[mstask.exe]
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描
述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
介
绍:计划任务,它通过注册表自启动。因此,通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名,一旦把它从注册表中删除或禁用,那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务,可以通过双击计划任务图标-高级-终止计划任务来停止它自启动。另外,攻击者在攻击过程中,也经常用到计划任务,包括上传文件、提升权限、种植后门、清扫脚印等。
使用计算机时间长了之后,总会有规律的做某些重复性的工作,比如需要周期性的更新杀毒软件的病毒库,需要定期的整理硬盘等等。其实这些任务完全可以交给Windows中附带的小工具-“计划任务”来完成。
“计划任务”中可以设定在某个时间运行某个程序,有点像程序运行的日程表。使得我们可以通过“计划任务”来自动运行那些希望在预定的时间运行的程序。这会大大的减轻我们的工作强度,让我们专心的应付更加重要的事情。