其他管理员编辑我的任务计划程序任务

其他管理员编辑我的任务计划程序任务

当我在 Windows Server 2016 任务计划程序中创建任务时,它会将作者身份分配给我,如下所示: 在此处输入图片描述

不幸的是,另一个名为 john_local 的管理员稍后可以将任务的用户更改为自己。然后,他可以修改操作来做任何他想做的事情: 在此处输入图片描述

在 john_local 执行此操作后,我仍然被视为任务的作者。我不认为这种情况在现实生活中发生在我身上,但我不希望有人利用我创建的好任务并对其进行修改,以我的名义做坏事。

  1. Windows 任务计划程序中是否有办法锁定任务,以便仅有的作者可以修改吗?
  2. 如果没有,那么当管理员更改其他用户的任务时,是否有办法强制任务计划程序重新分配作者身份?
  3. 最后,如果前两个选项都不可行,有没有办法保留对每个任务调度程序任务所做更改的修订历史记录?

在某种程度上,我想我可以使用签名的 PowerShell 脚本来防止篡改,但即使这样,我还是担心有人或某些东西仍然可以进入任务管理器并重新指向我的我没有编写的恶意脚本或 exe 文件的任务。仔细的审计日志可能会让我清白,但这种性质的事件仍然可能让我名誉扫地。

相关内容