ZEKASTRA

SecurityZamanlanmış görevler

4698 · Zamanlanmış görev oluşturuldu

Her yeni zamanlanmış görev oluşturulduğunda üretilir. TaskContent alanı tetikleyiciler, eylemler ve görevin çalıştığı hesap dahil görevin tam XML tanımını içerir.

01Olaydaki alanlar

  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId
  • TaskName
  • TaskContent

02Nasıl kullanılır

TaskContent içindeki eylem komutunu ve tetikleyiciyi okuyun; kitaplık kökündeki (\TaskName) görevler dikkat gerektirir. System32\Tasks altındaki görev dosyası ve 106, 200, 201 numaralı TaskScheduler olaylarıyla karşılaştırın.

03Uyarılar

Audit Other Object Access Events etkin olmalıdır. Windows 10 1903 ve sonrası istemci işlem alanları ekler (olay sürümü 1).

05Kaynaklar

  1. Microsoft Learn — 4698(S) A scheduled task was created erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.