开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用schtasks.exe为计划任务指定运行目录

在云计算领域，schtasks.exe 是一个用于创建和管理计划任务的命令行工具。它可以用于指定任务的运行目录，以便在指定的时间和日期执行任务。

以下是使用 schtasks.exe 为计划任务指定运行目录的步骤：

打开命令提示符（以管理员身份运行）。
输入以下命令以创建新的计划任务：

schtasks.exe /create /tn "任务名称" /tr "任务运行的程序路径" /sc 定时触发器 /st 开始时间 /sd 开始日期 /rl HIGHEST /ru 运行任务的用户 /rp 运行任务的密码

其中，/tn 是任务名称，/tr 是任务运行的程序路径，/sc 是定时触发器，/st 是开始时间，/sd 是开始日期，/rl 是运行任务的权限级别，/ru 是运行任务的用户，/rp 是运行任务的密码。

输入以下命令以指定任务的运行目录：

schtasks.exe /query /tn "任务名称" /FO LIST /V

其中，/query 是查询任务的命令，/tn 是任务名称，/FO LIST /V 是以列表的形式显示任务的详细信息。

在查询结果中，可以找到任务的运行目录，它通常是 Start In 字段的值。

需要注意的是，使用 schtasks.exe 需要具有管理员权限，因此需要以管理员身份运行命令提示符。

推荐的腾讯云相关产品和产品介绍链接地址：

相关搜索:如何使用schtasks.exe创建计划任务，然后将其删除？linux为用户指定用户目录 Erlang:为mnesia指定工作目录？如何使用NMake指定包含目录？如何将Windows计划任务设置为在后台运行？如果没有指定目录，Ansible将在哪里运行命令？有没有办法为terratest指定terraform插件目录？使用带flask的APScheduler运行计划任务(使用mod_wsgi)使用SharpSvn检查目录是否为外部目录使用DataViewRowState为DataGridViewCell指定样式使用javascript为图像指定链接计划任务python使用IDLE(python GUI) Windows server 2012运行使用PHPUnit 8.5运行多个目录为目录中的每个文件运行shell脚本在运行时为php对象指定名称如何使用Django为查询指定超时使用HAML为javascript指定异步属性使用JGit重置为指定的提交 Ansible playbook为目录中的每个子目录运行命令使用cmake将文件复制到指定目录

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

如何通过命令调整GPU云服务器VNC多显示器设置为仅在1上显示

文档结尾有介绍不自建vncserver设置仅在1上显示，使Windows GPU机器控制台vnc能使用的办法

01

自动化测试之Windows计划定时任务命令schtasks及语法

由于接触的是自动化测试，基于Selenium，使用到Selenium Grid, 一台Hub机控制着多台Node机。倘若出现关机，或者要重启Hub和全部的Node就必须手动逐台打开本地文件-->运行Node.bat脚本文件，启动服务，这样子完全不科学，不是自动化，应该使用自动化解决这些事情，而不是手动一台一台的去启动。

04

Win系统任务计划命令一览表

描述:计划执行任务(Server专用)AT命令安排在特定日期和时间运行命令和程序,再进行$IPC空会话会用到,注意要使用AT命令计划服务必须已在运行中。语法参数：

01

计划任务定时重启服务或重启机器

schtasks.exe /CREATE /ru system /rl highest /SC DAILY /MO 1 /TN restart_rdp_service /TR "powershell.exe -c '& {restart-service termservice -force}'" /ST 02:00 /RI 120 /DU 24:00 /f

06

通过winrm、自动化助手tat无法达到在系统内部执行命令的效果时，可以尝试这种办法

通过winrm、自动化助手tat无法达到在系统内部执行命令的效果时，可以尝试这种办法：

01

彻底卸载Office 2016 或 Office 365

在某些异常情况下，Office 2016 或 Office 365 可能无法通过添加删除程序进行卸载，各位可以通过以下方法手动卸载。教程来源于微软，遇到类似问题的朋友不妨试试。

01

windows定时任务schtasks命令详细解

SCHTASKS /Create [/S system [/U username [/P [password]]]]

01

Win系统任务计划命令一览表

描述:计划执行任务(Server专用)AT命令安排在特定日期和时间运行命令和程序,再进行$IPC空会话会用到,注意要使用AT命令计划服务必须已在运行中。语法参数：

02

如何重启远程服务

如何确认远程端口号，参考https://cloud.tencent.com/developer/article/1871411

02

jps.exe -v显示1行还是2行，看java程序跑在普通命令行下还是管理员命令行

背景：Windows计划任务调用jps.exe，达到的效果跟直接在命令行下调用不同，有时候又相同，摸不着规律

01

低版本Windows系统在部分机型的云服务器上启动速度慢且概率性存在自动注销问题

测试2019也存在类似2016那样的问题。RS3t该机型三档配置的机器我分别用2019、2022、win10、win11测试了5次。

00

如何在不自建vncserver的情况下实现GPU机器仅用独显？

参考https://cloud.tencent.com/developer/article/2295502 设置仅在2显示（注意：仅在2是独显，仅在1是非独显，仅在2的话控制台vnc不可用，仅在1的话控制台vnc可用，具体设置什么以业务为准）

01

windows权限维持大结局

在“开始菜单”->“运行”中输入gpedit.msc打开组策略编辑器，在左边导航栏中选择“计算机配置”->“windows设置”->“脚本(启动/关机)”，双击其右边的“启动”选项，打开“启动属性”窗口：

04

Windows设置开机启动挂载cfs，设置计划任务同步文件到cfs

把如下代码（具体化密码）另存为autologon.reg双击导入并重启机器即可实现自动登录（重启后打开vnc，发现已经自动登录到桌面）

03

设置开机校时后停止校时（只在开机时校时），验证了2008R2/2012R2/2016/2019/2022/Win10/Win11 七个系统都适用

验证了2008R2/2012R2/2016/2019/2022/Win10/Win11 七个系统都适用

03

病毒分析快速入门（二）--实战QuasarRAT

样本可从app.any.run获取，使用邮箱免费注册后，便可以下载该沙箱的公开样本

04

通过计划任务实现持续性攻击

Windows操作系统中提供了一个实用工具schtasks.exe，系统管理可以使用该工具完成在指定日期和时间执行程序或脚本的工作。但是目前这个工具经常被黑客或者红队利用，从而实现持续性攻击。普通情况下，通过计划任务实现持续性攻击不需要用到管理员的权限，但是如果你希望能获得更加灵活的操作，例如指定用户登录时或者系统空闲时执行某个任务，还是会需要用到管理员的权限。

03

设置开机计划任务在每次开机时激活系统

执行这几句powershell设置开机计划任务激活系统，每次开机时都会自动激活系统（不论在此之前是否激活状态）

01

2008R2续用建议

https://docs.microsoft.com/en-us/lifecycle/products/windows-server-2008-r2

01

Windows设置计划任务1分钟校时1次

设置开机计划任务1分钟校时的原因是开机后第1次校时有时候要等若干分钟，校时成功后才会走公共镜像默认的ntp 5分钟校时，设置开机计划任务就是为了让开机后快速校时，不用等若干分钟（等若干分钟的原因见微软官网文档https://docs.microsoft.com/en-us/troubleshoot/windows-client/identity/w32time-not-start-on-workgroup ）

05

利用计划任务进行权限维持的几种姿势

计划任务的持久化技术可以手动实现，也可以自动实现。有效负载可以从磁盘或远程位置执行，它们可以是可执行文件、powershell脚本或scriptlet的形式。这被认为是一种旧的持久性技术，但是它仍然可以在red team场景中使用，并且由各种开源工具支持。Metasploit 的web_delivery模块可用于托管和生成各种格式的有效载荷。

02

远程win10经常卡在登录界面，可以设置计划任务间隔一段时间就重启远程服务

远程win10经常卡在登录界面，我从微软官网收集了一些优化命令，vnc登录后，以管理员身份打开cmd命令行执行完这些命令后，运行services.msc找到远程服务（remote desktop services），重启它

03

抓取内存口令一个小技巧

学过徐老师《内网安全攻防：渗透测试实战指南》第五章的⼩伙伴都知道，巨硬为了防⽌密码在内存中以明⽂形式泄露，发布了KB2871997补丁，⽤来关闭Win7和08的Wdigest功能，同时Server2012版以上默认关闭该功能，但是仍然可以通过修改注册表的⽅法来⼿动开启。

01

生成ANSI格式的.ps1

需求：生成ANSI格式的.ps1，实现检查开机的时候windows time服务是否启动状态，不是的话启动它。

01

终端安全系列-计划任务详解

任务计划程序服务（Task Scheduler service）是Windows操作系统中的一个核心服务，它负责管理和执行计划任务。任务计划程序服务（Task Scheduler service）在后台运行，并由 svchost.exe 进程来托管。任务计划程序服务允许用户创建、编辑和删除计划任务。用户可以通过图形用户界面（Task Scheduler GUI）、命令行工具（如schtasks）或编程接口来管理计划任务，用于在预定的时间或特定事件发生时自动执行一系列任务。

01

利用计划任务劫持提升权限

在Win8之前我们可以使用at命令来帮助创建与执行计划任务，在终端中输入命令at 10:01 notepad.exe，则可以创建一个在时间到达10:01时自动打开notepad.exe的计划任务，命令执行结果如图1-1所示。

01

Windows设置开机启动

C:\Users\Administrator\Desktop\Server.exe

06

在Windows日志里发现入侵痕迹

有小伙伴问：Windows系统日志分析大多都只是对恶意登录事件进行分析的案例，可以通过系统日志找到其他入侵痕迹吗？

05

计划任务的攻防战 | Window 应急响应

一些安全研究员发现，通过修改创建的计划任务的注册表，同时删除计划任务文件，可以完全隐藏计划任务，并且执行不受影响

01

横向移动-IPC

IPC（共享命名管道资源）其实就是为了实现进程间通信而开放的命名管道；它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。

08

新型Ryuk勒索软件变种具备自我传播能力

法国国家网络安全机构 ANSSI 的专家近日发现了一种新型 Ryuk 勒索软件变种，该变种增加了蠕虫的功能，可以在本地网络中传播。

03

IPC$横向移动

IPC$(Internet Process Connection)是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可建立安全通道，并以此通道进行加密数据的交换，从而实现对远程计算机的访问。

03

关于腾讯云windows更新

没有公网的机器，内网 windows update参考https://cloud.tencent.com/document/product/213/2758

05

Windows云服务器就地升级注意事项

就地升级的文件或者说ISO哪里来，参考我这篇文档https://cloud.tencent.com/developer/article/2419258

01

Windows的IPC$共享学习

乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

04

IPC$学习笔记

IPC(Internet Process Connection) 共享"命名管道"的资源，是为了实现进程间通信而开发的命名管道。IPC可以通过验证用户名和密码获取相应权限。通过IPC、D、E……)和系统目录共享(Admin)。

03

CobalStrike批量上线后的权限维持和信息收集~

昨天做CS批量上线的时候发现，内网渗透的本质都是信息收集，也就是收集各种账号密码，一旦有了密码，这个系统也就不攻而破了。然后就在网上以及查阅资料中，整理了以下的搜集姿势。

03

Windows权限维持

在红蓝对抗实战中，当我们获取到一台Windows主机的权限后，首先要做的就是怎么维持住该权限。因为防守方的实力也在不断增强，并且他们的流量监测设备也在不断监控，如果发现机器被植入木马，他们肯定会采取措施。

02

ATT&CK视角下的红蓝对抗:十六.横向移动之利用Windows计划任务进行横向移动

Windows计划任务是一个非常实用的功能，可以帮助我们自动完成一些重复性的任务。比如，我们可以设定一个计划任务来自动备份文件、更新软件、执行脚本等,本文主要介绍了如何利用Windows计划任务进行横向渗透。

05

横向移动

在内网渗透过程中，当得到内网中某一台机器权限后，如果需要进一步的扩大攻击范围，那么这时候就需要进行横向移动，以被攻陷的主机作为跳板，来访问域内其他主机.通过此类攻击手段，最终可能会获得域控制器(DC)的访问权限及重要数据.

06

利用计划任务维持系统权限

在 Windows 系统上，可以使用计划任务来定时执行某些操作，方便用户对系统的使用和管理，红队成员也可以利用这个特性来对系统进行持久化的控制。

03

网络安全渗透之主机持久化

前言在我们获得初始会话之后，我们需要考虑如何让我们的访问持久化。原因很简单，如果我们是通过利用漏洞进来的，对方可能察觉到痕迹然后修补漏洞，如果是通过泄漏的密码进来的，对方可能修改密码。 windows持久化计划任务计划任务，也可成为定时任务，指的是在指定的时间执行某项任务。手工创建计划任务如：计划任务名称为zhi，1分钟后以system权限运行calc.exe schtasks /create /sc minute /mo 1 /tn zhi /tr "C:\Windows\sys

02

Linux Windows下设置定时执行任务的方法

Linux下创建定时执行任务可使用crontab，系统默认自带crontab，在Ubuntu 16.04下进行演示说明。

06

导入Windows自定义镜像如何内网ntp server校时

内容如下（我配置开机计划任务在开机时校时，校时SpecialPollInterval是5秒，根据各人需求，可以适当调大，不调也可以，如果调的话，注意要满足SpecialPollInterval∈【2^MinPollInterval, 2^MaxPollInterval】，比如5∈【2^2, 2^6】）：

02

清理 WinSxS 文件夹

大家是否遇到和我一样的问题，就是发现C:\Windows\WinSxS这个文件夹占了C盘太多空间了，想要清理它，但是又无从下手呢，本文教你如何清理WinSxS 文件夹。

01

清理 WinSxS 文件夹

大家是否遇到和我一样的问题，就是发现C:\Windows\WinSxS这个文件夹占了C盘太多空间了，想要清理它，但是又无从下手呢，本文教你如何清理WinSxS 文件夹。

00

常见的远程执行命令方式整理

当我们已经获取了远程系统的凭证（明文密码或 hash）时，可以直接通过3389远程登录进去收集信息、进行下一步的渗透，但是这样做的话会在系统上留下我们的操作记录，而且有可能邂逅管理员。大部分情况下，一个cmdshell 已经可以满足我们继续渗透的需求，所以不到万不得已的时候最好不要远程桌面连接(mstsc)，而是通过远程执行命令的方式继续开展工作。本文整理了一些远程执行命令的姿势，测试环境如下：

01

内网渗透测试：内网横向移动基础总结

在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。

01

内网渗透 | 基于IPC的横向移动

IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。

01

Windows系统安全 | IPC$共享和其他共享(C$、D$、Admin$)

IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。

05

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭