XP空间 挖掘“任务计划”的另类功能（3）

    让黑客远离任务计划

    使用AT命令非常便捷，不过黑客一般也是通过远程使用AT命令，来添加木马的任务计划达到入侵的目的。对于这种情况，如果不想停止任务计划服务，又不想给黑客任何机会，就需要限制AT添加服务的权限，使其“两全齐美”。

    打开“任务计划”文件夹，点击菜单中的“高级”→“AT服务帐户”命令。在弹出窗口中，选择“本帐户”项，然后输入一个不常用的帐户名及密码。在确定后，当黑客使用远程攻击入侵了系统时，也无法再使用当前系统帐号添加木马的任务计划了。

    查看任务计划日志

    想知道黑客是否动了自己的任务计划？你可以查看Windows XP系统中保存的任务计划日志。只要使用记事本打开“C:\windows\SchedLgU.Txt”文件，即可在其中查看到所有任务计划的日志信息了。里面清楚的记载了任务计划服务在何时被停止或启动过，以及用户在系统中添加了哪些任务计划。