 |
注意自動開始および予約タスクのエビデンスの種類には、コンパイル済みPEファイルの属性データ。
|
|
エビデンスの種類
|
エビデンスデータ
|
説明
|
|
自動起動エントリ
|
ソース
|
自動実行エントリのレジストリパスパターン
|
|
ファイルシステムの作成時刻
|
ファイルシステムでエントリが作成された時刻
|
|
|
名前
|
レジストリ内の自動実行エントリに関連付けられているファイルの名前
|
|
|
レジストリパス
|
自動実行エントリのレジストリのフルパス
|
|
|
エントリ名
|
自動実行エントリのレジストリフォルダまたはキー名
|
|
|
実行コマンド
|
エントリの実行に使用される自動実行エントリのレジストリ値 | |
|
パス
|
レジストリから取得したエントリのファイルパス
|
|
|
レジストリ変更時刻
|
レジストリキーまたは関連するエントリの値が最後に変更された時刻
|
|
|
予約タスク
|
名前
|
登録されているタスクの名前
|
|
処理
|
タスクによって実行される実行可能処理
|
|
|
パス
|
実行可能ファイルへのパス
|
|
|
有効
|
タスクが現在有効かどうかを示します。
|
|
|
都道府県
|
登録されたタスクの動作状態
|
|
|
非表示
|
タスクがユーザインタフェースに表示されるかどうかを示します。
|
|
|
前回の実行時刻
|
登録されたタスクが最後に実行された時刻
|
|
|
次回実行時
|
登録されたタスクの次回の実行予定時刻
|
|
|
前回の実行メッセージ
|
タスクの前回の実行が失敗したときに返されるメッセージ
|
|
|
前回の実行コード
|
タスクの前回の実行に成功した場合に返される結果
|