Todas las lecciones Read in English

Seguridad a fondo · Unidad 22 · Lección 32 de 44

Límites de tareas programadas

Revisa una tarea mensual con su identidad, funciones aprobadas y permisos de gestión.

3 minlistaLección breve

Para prepararteEscalada de privilegios en Windows

Ver todas las lecciones de este tema

Después de esta lección puedes

  • Identificar un exceso de gestión sin confundir horario o ejecución satisfactoria con autorización.

El horario es solo un componente

Una tarea programada combina desencadenante, acción, condiciones y un principal de tarea: identidad y contexto de seguridad seleccionados. El principal determina con qué autoridad trabaja. El desencadenante determina cuándo puede ejecutarse. Una frecuencia mensual no reduce la importancia de su autoridad.

Quién puede modificar la definición es una pregunta distinta de qué puede hacer el proceso en ejecución. Archivos, configuración y salida también tienen permisos propios. Una ejecución satisfactoria no responde a las tres preguntas.

Revisión mensual proporcionada

Estos son los registros revisados de la tarea ficticia StockSummary:

  • Principal: cuenta ordinaria StockWriter, con entrada y salida necesarias.
  • Desencadenante: primer día de cada mes.
  • Último resultado: se produjo el informe de inventario esperado.
  • Función aprobada de Soporte: consultar estado.
  • Acceso efectivo: Soporte también puede modificar la definición.

Supón decisiones de acceso nuevas, el contexto indicado y ninguna otra política que cambie los resultados. El expediente no incluye historial de cambios de definición.

Identidad de tarea → Acción y dependencias → Resultado verificadoIdentidad de tareaAcción y dependenciasResultado verificado
Revisa principal, dependencias y resultado observado; gestionar la definición requiere otra decisión de permisos.

Separa las conclusiones

El informe respalda el funcionamiento de esa ejecución. No justifica el permiso de gestión adicional ni demuestra que las dependencias sigan siendo apropiadas tras una actualización. Documenta el exceso sin afirmar que Soporte lo utilizó.

El responsable debe aprobar un límite de gestión más acotado y verificar que consultar el estado funciona mientras se deniegan modificaciones no autorizadas. El trabajo programado debe continuar correctamente bajo StockWriter. Registra versión y dependencias revisadas. Cambiar después la acción o el principal exige revisar la decisión, en lugar de suponer corrección permanente por un mes satisfactorio.

Términos que viste

Principal de tarea

Compruébate

Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.

  1. StockSummary se ejecuta mensualmente con una cuenta ordinaria y genera el informe correcto. Soporte puede modificar su definición, pero solo tiene aprobada la consulta de estado. ¿Qué se registra?

    Ver la respuesta

    Respuesta correcta: Un permiso de gestión supera la función aprobada aunque el funcionamiento sea correcto. La definición y el trabajo de ejecución son límites distintos; la frecuencia mensual no resuelve el exceso.

Pruébalo

  • EscribeEscribe una fila con función aprobada, permiso excesivo de modificar la definición, responsable y resultados permitidos y denegados de aceptación. Separa el uso histórico.
Referencias