【解明】謎のタスク CreateExplorerShellUnelevatedTask

Atom | RSS

このサイトを検索 | Search this site

CreateExplorerShellUnelevatedTask

Windows 11 23H2 へアップデートしたので、タスクスケジューラーを点検したところ、謎のタスク「CreateExplorerShellUnelevatedTask」が登録されているのを見つけました。

前回調査時にはこのタスクは存在しなかったので、23H2で追加された新機能かもしれません。

調査したところ、このタスクは explorer.exe に関係していることが分かりました。

昇格された時に自動的に作られるタスク

CreateExplorerShellUnelevatedTask はWindows エクスプローラーが非昇格で実行されるために使用されるスケジュールされたタスクです。

マイクロソフトが仕込んできたタスクなので、あやしいものではありませんが、とりあえず「無効」にして様子見することにしました。

CreateExplorerShellUnelevatedTask（タスクスケジューラー）

タスクスケジューラーに設定されていた項目を抽出しました。

タスクスケジューラー /CreateExplorerShellUnelevatedTask

名前	CreateExplorerShellUnelevatedTask
全般	場所：￥ 作成者：ExplorerShellUnelevated セキュリティオプション：ユーザーがログオンしているときのみ実行する
トリガー	タスクの作成／変更時 状態：有効
操作	プログラムの開始 詳細：C:\WINDOWS\explorer.exe
条件	ー
設定	タスクを要求時に実行する スケジュールされた時刻にタスクを開始できなかった場合、すぐにタスクを実行する タスクを停止するまでの時間(K): 要求時に実行中のタスクが終了しない場合、タスクを強制的に停止する(F):
履歴	無効

スナップショット

CreateExplorerShellUnelevatedTask（機能説明）

出典：devblogs.microsoft.com

CreateExplorerShellUnelevatedTask は、エクスプローラーが昇格起動された時に自動的に作成されるタスクです。サードパーティーアプリが何らかの意図を持って explorer.exe を昇格させた可能性があります。

ExplorerPatcher かな？

出典サイトを和訳したものを転載します。

**CreateExplorerShellUnelevatedTask** とは、Windows エクスプローラーが非昇格で実行されるために使用されるスケジュールされたタスクです。エクスプローラーは、必ずしも昇格されていない他のアプリケーションから利用できる必要があるため、非昇格で実行される必要があります。

このタスクは、エクスプローラーが昇格されていることを検出し、自身を非昇格に戻すために使用されます。具体的には、**CreateExplorerShellUnelevatedTask** はエクスプローラーを非昇格で起動します。

昇格されたバージョンのエクスプローラーは、スケジュールされたタスクに実行を依頼した後に終了します。したがって、昇格されたエクスプローラーが終了し、非昇格のエクスプローラーに置き換えられます。

心配する必要はありません。**CreateExplorerShellUnelevatedTask** は、エクスプローラーが初めて昇格して起動されたときに必要に応じて作成されます。このタスクが存在しない場合、おめでとうございます。システムはこれまでにそれを必要としていないことを意味します。

ExplorerPatcher｜Scrap 2nd.

Windows 11のタスクバーを [左/上/右] に配置できるようにするソフトウェアの検証記事。explorer.exe をハックするためメジャーアップデートや月例更新プログラム導入後は Windows が不安定になることがある。

kzstock.blogspot.com

まとめ

• Windows 11 23H2にアップデートした結果、タスクスケジューラーを点検すると、「CreateExplorerShellUnelevatedTask」という謎のタスクが登録されていた。
• 以前の調査ではこのタスクは存在しなかったため、新たに追加された可能性がある。
• CreateExplorerShellUnelevatedTaskは、explorer.exeに関連しており、昇格された時に自動的に作成されるタスクである。
• このタスクはWindowsエクスプローラーが非昇格で実行されるために使用されるスケジュールされたタスクであり、Microsoftが仕込んだものである。
• 信頼性があるタスクであるが、一時的に「無効」にして様子を見ることを選択した。
• タスクスケジューラー | SC2

Windows 11 23H2｜Scrap 2nd.

Windows 11 23H2 に関する記事リスト。タスクバーを左に配置できるExplorerPatcherとの相性について検証している。

kzstock.blogspot.com

：SC2

このサイトを検索 | Search this site