挖掘Windows XP“任务计划”的另类功能

挖掘Windows XP“任务计划”的另类功能(2)

打开“任务计划”文件夹，点击菜单中的“高级”→“AT服务帐户”命令。在弹出窗口中，选择“本帐户”项，然后输入一个不常用的帐户名及密码。在确定后，当黑客使用远程攻击入侵了系统时，也无法再使用当前系统帐号添加木马的任务计划了。

查看任务计划日志

想知道黑客是否动了自己的任务计划?你可以查看Windows XP系统中保存的任务计划日志。只要使用记事本打开“C:\windows\SchedLgU.Txt”文件，即可在其中查看到所有任务计划的日志信息了。里面清楚的记载了任务计划服务在何时被停止或启动过，以及用户在系统中添加了哪些任务计划。