// REFERENCIA
4698 — Tarea programada creada
Registro: Security
Riesgo alto
Se ha creado una tarea programada. Es un mecanismo de persistencia muy usado: la tarea lanza un binario o script al inicio, al iniciar sesión o de forma periódica. El XML de la tarea revela la acción; desconfía de tareas que ejecutan PowerShell codificado o binarios en rutas temporales.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
7045
7045 — Servicio instalado 7040
7040 — Tipo de inicio de servicio cambiado 4697
4697 — Servicio instalado (Security) 4699
4699 — Tarea programada eliminada 4700
4700 — Tarea programada habilitada 4702
4702 — Tarea programada actualizada
7045 — Servicio instalado 7040
7040 — Tipo de inicio de servicio cambiado 4697
4697 — Servicio instalado (Security) 4699
4699 — Tarea programada eliminada 4700
4700 — Tarea programada habilitada 4702
4702 — Tarea programada actualizada
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.