Event ID 201 : Action completed (Microsoft-Windows-TaskScheduler/Operational)
Ce que cet Event ID enregistre vraiment sur disque, les champs EventData à lire en premier et sa place dans un workflow de triage DFIR.
- Canal
- Microsoft-Windows-TaskScheduler/Operational
- Fournisseur
- Microsoft-Windows-TaskScheduler%4Operational
- Notes de triage
- Pairs with 200 — gap implies action is still running or got killed.