Você NÃO Criou Essa Tarefa no Windows… e Ela Pode Ser um Vírus

SCHTASKS no Windows: Como Listar, Analisar e Excluir Tarefas Agendadas com Segurança

O Agendador de Tarefas do Windows é responsável por executar processos automaticamente em segundo plano. Essas tarefas podem ser criadas pelo próprio sistema, por drivers, atualizações ou por programas instalados.

Neste artigo, você vai aprender:

  • Para que serve o comando schtasks /query /fo LIST /v
  • Como identificar tarefas que você não criou
  • Como desativar uma tarefa com segurança
  • Como excluir uma tarefa agendada via CMD

Para que serve o comando schtasks /query /fo LIST /v

O comando abaixo serve para listar todas as tarefas agendadas do Windows, exibindo o máximo de informações possíveis sobre cada uma delas.

schtasks /query /fo LIST /v

Esse comando é utilizado para auditoria do sistema, ou seja, para entender o que está configurado para rodar automaticamente, quando essas tarefas são executadas e em quais condições.

O que esse comando mostra

  • Nome completo da tarefa
  • Status (ativa, desativada, em execução)
  • Programa ou comando executado
  • Usuário responsável pela execução
  • Gatilhos (horário, inicialização, evento)
  • Condições (energia, rede, inatividade)

Importante destacar que esse comando não altera nada no sistema. Ele apenas exibe informações.


Como identificar tarefas que você não criou

É comum encontrar tarefas que você não se lembra de ter criado. Elas geralmente são adicionadas por:

  • Windows Update
  • Drivers de hardware
  • Programas instalados no sistema

Antes de excluir qualquer tarefa, verifique se ela pertence a esta estrutura:

\Microsoft\Windows\

Tarefas dentro desse caminho fazem parte do sistema e não devem ser removidas sem conhecimento técnico.


Consultar uma tarefa específica antes de tomar qualquer ação

Para analisar uma tarefa específica com detalhes, utilize:

schtasks /query /tn "NOME_DA_TAREFA" /v /fo LIST

Esse comando permite verificar exatamente o que a tarefa executa e em quais condições ela é acionada.


Forma mais segura: desativar a tarefa agendada

Antes de excluir definitivamente uma tarefa, o mais recomendado é desativá-la. Assim, você pode observar se o sistema continua funcionando normalmente.

schtasks /change /tn "NOME_DA_TAREFA" /disable

Se após a desativação não ocorrer nenhum problema, a exclusão pode ser feita com mais segurança.


Como excluir uma tarefa agendada via CMD

Para excluir uma tarefa agendada no Windows via Prompt de Comando, utilize o comando abaixo:

schtasks /delete /tn "NOME_DA_TAREFA" /f

Explicação do comando

  • /delete – remove a tarefa
  • /tn – define o nome exato da tarefa
  • /f – força a exclusão sem confirmação

O nome da tarefa deve ser copiado exatamente como aparece na listagem, incluindo barras e subpastas.

Exemplo:

schtasks /delete /tn "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan" /f

Resumo final

  • Use schtasks /query /fo LIST /v para analisar o sistema
  • Evite remover tarefas do caminho Microsoft\Windows
  • Prefira desativar antes de excluir
  • Exclua apenas tarefas que você entende a função

Seguindo esse processo, você evita problemas no Windows e mantém o sistema organizado e estável.