Skip to content

Event ID 106:Task registered(Microsoft-Windows-TaskScheduler/Operational)

这个 Event ID 实际在磁盘上记录的内容、优先查看的 EventData 字段,以及它在 DFIR 分诊流程中的位置。

通道
Microsoft-Windows-TaskScheduler/Operational
提供程序
Microsoft-Windows-TaskScheduler%4Operational
分诊备注
MITRE T1053.005. Pair with 200/201 to see whether the task actually ran.

Microsoft Learn

https://learn.microsoft.com/en-us/windows/win32/taskschd/task-scheduler-start-page打开官方参考