【解明】謎のタスク CreateExplorerShellUnelevatedTask

SC2 2023-11-20

2024-05-07

Atom | RSS

このサイトを検索 | Search this site

【解明】謎のタスク CreateExplorerShellUnelevatedTask

CreateExplorerShellUnelevatedTask

Windows 11 23H2 へアップデートしたので、タスクスケジューラーを点検したところ、謎のタスク「CreateExplorerShellUnelevatedTask」が登録されているのを見つけました。

前回調査時にはこのタスクは存在しなかったので、23H2で追加された新機能かもしれません。

調査したところ、このタスクは explorer.exe に関係していることが分かりました。

昇格された時に自動的に作られるタスク

CreateExplorerShellUnelevatedTask はWindows エクスプローラーが非昇格で実行されるために使用されるスケジュールされたタスクです。

マイクロソフトが仕込んできたタスクなので、あやしいものではありませんが、とりあえず「無効」にして様子見することにしました。

CreateExplorerShellUnelevatedTask（タスクスケジューラー）

タスクスケジューラーに設定されていた項目を抽出しました。

タスクスケジューラー /CreateExplorerShellUnelevatedTask
名前	CreateExplorerShellUnelevatedTask
全般	場所：￥作成者：ExplorerShellUnelevated セキュリティオプション：ユーザーがログオンしているときのみ実行する
トリガー	タスクの作成／変更時状態：有効
操作	プログラムの開始詳細：C:\WINDOWS\explorer.exe
条件	ー
設定	タスクを要求時に実行するスケジュールされた時刻にタスクを開始できなかった場合、すぐにタスクを実行するタスクを停止するまでの時間(K): 要求時に実行中のタスクが終了しない場合、タスクを強制的に停止する(F):
履歴	無効

スナップショット

CreateExplorerShellUnelevatedTask（機能説明）

investigating — 出典：devblogs.microsoft.com

CreateExplorerShellUnelevatedTask は、エクスプローラーが昇格起動された時に自動的に作成されるタスクです。サードパーティーアプリが何らかの意図を持って explorer.exe を昇格させた可能性があります。

ExplorerPatcher かな？

出典サイトを和訳したものを転載します。

**CreateExplorerShellUnelevatedTask** とは、Windows エクスプローラーが非昇格で実行されるために使用されるスケジュールされたタスクです。エクスプローラーは、必ずしも昇格されていない他のアプリケーションから利用できる必要があるため、非昇格で実行される必要があります。

このタスクは、エクスプローラーが昇格されていることを検出し、自身を非昇格に戻すために使用されます。具体的には、**CreateExplorerShellUnelevatedTask** はエクスプローラーを非昇格で起動します。

昇格されたバージョンのエクスプローラーは、スケジュールされたタスクに実行を依頼した後に終了します。したがって、昇格されたエクスプローラーが終了し、非昇格のエクスプローラーに置き換えられます。

心配する必要はありません。**CreateExplorerShellUnelevatedTask** は、エクスプローラーが初めて昇格して起動されたときに必要に応じて作成されます。このタスクが存在しない場合、おめでとうございます。システムはこれまでにそれを必要としていないことを意味します。