WindowsのスケジュールされたタスクをPowerShellで一覧化すると、GUIでは見落としやすいフォルダー配下のタスク、状態、実行アカウント、前回・次回実行時刻を整理できます。基本はScheduledTasksモジュールのGet-ScheduledTaskで定義を取得し、Get-ScheduledTaskInfoで実行履歴の要約を補います。本記事では、読み取り専用の確認、絞り込み、CSV出力、リモート確認、結果の読み方を安全に解説します。
実行環境と権限を確認する
PowerShellを開き、Get-Command Get-ScheduledTaskでコマンドが利用できるかを確認します。Windows PowerShell 5.1とPowerShell 7ではホストが異なっても、Windows上でScheduledTasksモジュールを利用できる場合があります。$PSVersionTableとGet-Module ScheduledTasks -ListAvailableの結果を記録すると、別端末で差が出たときに比較できます。
通常ユーザーでも見えるタスクはありますが、すべてのタスクや詳細へアクセスするには管理者権限が必要な場合があります。見えないから存在しないと判断せず、目的に必要な範囲だけ管理者が再確認します。一覧取得のために実行ポリシーを変更する必要はありません。組織端末では承認済みの管理用コンソールを利用します。
基本の一覧はGet-ScheduledTaskで取得する
Get-ScheduledTaskを実行すると、登録済みタスクがオブジェクトとして返ります。既定表示ではTaskPath、TaskName、Stateなどが示されます。TaskPathはタスクスケジューラーライブラリ内のフォルダー、TaskNameは名前、StateはReady、Running、Disabledなどの状態です。表示幅で省略される場合は、必要列をSelect-Objectで選びます。
Get-ScheduledTask | Select-Object TaskPath,TaskName,Stateのように列を明示すると、目視と出力の両方で扱いやすくなります。Format-Tableは画面表示用であり、その後にCSV出力するデータ処理には向きません。オブジェクトをSelect-Objectで整え、最後に表示またはExport-Csvへ渡す順序を守ります。
名前とフォルダーで安全に絞り込む
正確な名前が分かる場合はGet-ScheduledTask -TaskName "BackupDaily"のように指定します。同名タスクが別フォルダーにある可能性があるため、TaskPathも確認します。フォルダー単位では-TaskPath "\Company\"のように指定できます。実環境のパスはGet-ScheduledTaskの結果からコピーし、末尾の区切りを含めて確認します。
部分一致が必要ならGet-ScheduledTask | Where-Object TaskName -like "*Update*"とします。件数が多い環境では、可能な限りTaskNameやTaskPathのパラメーターで先に絞ります。大文字小文字だけで区別できると想定せず、名前、パス、作成者、実行アクションなど複数の属性を照合します。
前回・次回実行時刻はGet-ScheduledTaskInfoで補う
Get-ScheduledTaskのStateは現在状態を示しますが、前回結果や次回時刻は別の情報です。単一タスクならGet-ScheduledTask -TaskName "BackupDaily" | Get-ScheduledTaskInfoでLastRunTime、NextRunTime、LastTaskResult、NumberOfMissedRunsなどを確認できます。LastTaskResultは数値であり、0以外が必ず同じ意味になるとは限りません。
一覧へ実行情報を追加する場合はタスクごとにGet-ScheduledTaskInfoを呼ぶため、数千件ある環境やリモート接続では時間がかかります。最初に対象フォルダーや名前を絞り、必要なタスクだけ取得します。前回時刻が古い場合も、無効化、トリガー条件未成立、実行履歴消去など複数の理由があるため、定義と履歴を確認します。
実行アカウント・トリガー・アクションを読む
Get-ScheduledTaskが返すPrincipalには、実行ユーザー、ログオン種別、権限レベルなどが含まれます。Actionsは実行プログラムと引数、Triggersは開始条件です。Get-ScheduledTask -TaskName "BackupDaily" | Select-Object -ExpandProperty Actionsのように展開できます。引数や作業フォルダーには機密情報が含まれる場合があるため、共有前に確認します。
タスク名だけでは安全性や用途を判断できません。実行ファイルの完全パス、発行元、引数、実行アカウント、最上位権限、トリガー、停止条件を確認します。見覚えのないタスクをすぐ削除せず、Windowsや正規アプリが登録したものかを調査します。セキュリティ担当へ渡す場合は、定義とファイル署名、作成時刻を関連付けます。
CSVへ出力して差分管理する
Get-ScheduledTask | Select-Object TaskPath,TaskName,State | Export-Csv -LiteralPath "C:\Reports\scheduled-tasks.csv" -NoTypeInformation -Encoding utf8のように出力できます。保存先フォルダーは事前に作成し、アクセス許可と空き容量を確認します。共有フォルダーへ直接出すより、管理されたローカル領域で確認後に移す方が失敗を切り分けやすくなります。
前回と今回のCSVを比較すると、新規、削除、状態変更を確認できます。ただしActionsやTriggersは入れ子オブジェクトのため、そのままCSVにすると型名だけになる場合があります。監査目的なら、必要なプロパティを文字列へ明示的に展開した専用レポートを作り、元のタスク定義も別に保管します。
リモート端末はCIMセッションで範囲を管理する
Get-ScheduledTaskにはCimSessionを指定できます。まず認証済みの管理経路でNew-CimSessionを作り、Get-ScheduledTask -CimSession $sessionのように取得します。資格情報をスクリプトへ平文で書かず、組織の認証方式と最小権限を利用します。対象端末名を入力ファイルから読む場合は、許可された一覧かを確認します。
多数端末へ一斉実行する前に、一台で応答時間と出力を確認します。オフライン、アクセス拒否、ファイアウォール、WinRM/CIM構成の違いを「タスクなし」と混同しないよう、成功端末と失敗端末を別に記録します。セッションは作業後に閉じ、収集したタスク情報の保管場所と閲覧権限を制限します。
一覧取得後の判断とトラブルシューティング
GUIのタスクスケジューラと件数が違う場合は、フォルダー、権限、非表示、接続先、32/64ビット環境を確認します。StateがRunningでも処理が進んでいるとは限らず、プロセス、ログ、LastRunTimeを合わせて確認します。Disabledタスクが不要とは限らず、保守時だけ有効化する設計やアプリ更新用の定義もあります。
Get-ScheduledTaskは定義と状態の入口です。実行失敗の原因は、タスクスケジューラの履歴、Event ViewerのTaskScheduler Operationalログ、対象プログラムのログ、実行アカウントの権限、パス、ネットワーク、保存先で確認します。一覧取得スクリプトへStart-ScheduledTaskやUnregister-ScheduledTaskを混ぜず、変更操作は別工程へ分離します。
実務での確認チェックリスト
- TaskPath、TaskName、Stateを最初に取得する
- 必要な名前・フォルダーだけを先に絞る
- Get-ScheduledTaskInfoで前回・次回・結果を補う
- ActionsとPrincipalに機密情報がないか確認して出力する
- CSVはオブジェクトをSelect-Objectで整えてから保存する
- リモート失敗をタスクなしと混同せず端末別に記録する
コメント