Une tâche planifiée existante a été modifiée.
Source de l’événement
Microsoft-Windows-Security-Auditing — catégorie Sécurité.
Causes possibles
- Maintenance légitime
- Changement de script
- Altération d’une tâche existante
Vérifications à effectuer
- Comparer l’ancienne configuration si disponible
- Contrôler le programme exécuté
- Vérifier le compte ayant réalisé la modification
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4702} -MaxEvents 20À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.