Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 4702 — Modification d’une tâche planifiée

ThématiqueWindows Server →
Voir mes favoris

Une tâche planifiée existante a été modifiée.

Source de l’événement

Microsoft-Windows-Security-Auditing — catégorie Sécurité.

Causes possibles

  • Maintenance légitime
  • Changement de script
  • Altération d’une tâche existante

Vérifications à effectuer

  1. Comparer l’ancienne configuration si disponible
  2. Contrôler le programme exécuté
  3. Vérifier le compte ayant réalisé la modification

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4702} -MaxEvents 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0