Attività pianificate: controllo e disattivazione

10 Ottobre 2026 · 2 min di lettura

ModificaPowerShellRichiede amministratore

Modifica: Cambia impostazioni di sistema. Annota la configurazione precedente prima di eseguire i comandi.

Le attività pianificate eseguono programmi in automatico: a orari fissi, all’accensione, all’accesso di un utente o quando il PC è inattivo. Windows ne usa centinaia per manutenzione e aggiornamenti, ma sono anche un luogo dove i programmi malevoli si nascondono per ripartire dopo ogni riavvio. Vale la pena controllarle ogni tanto.

Attività attive (PowerShell)

Get-ScheduledTask | Where-Object { $_.State -ne 'Disabled' } | Select-Object TaskName, TaskPath, State | Format-Table -AutoSize

Solo quelle non di Microsoft

Get-ScheduledTask | Where-Object { $_.TaskPath -notlike '\Microsoft\*' -and $_.State -ne 'Disabled' } | Select-Object TaskName, TaskPath, State

È l’elenco più utile da controllare: qui compaiono gli aggiornamenti automatici di browser e programmi, e le eventuali attività sospette.

Cosa esegue un’attività

(Get-ScheduledTask -TaskName "NOME_ATTIVITA").Actions | Select-Object Execute, Arguments

Mostra il programma avviato e i suoi parametri. Per sapere quando è stata eseguita l’ultima volta:

Get-ScheduledTaskInfo -TaskName "NOME_ATTIVITA" | Select-Object LastRunTime, LastTaskResult, NextRunTime

Segnali sospetti

Un nome casuale o che imita servizi di sistema, fuori dal percorso \Microsoft\.
Un programma eseguito da cartelle come AppData\Local\Temp o ProgramData con nomi strani.
Comandi powershell con parametri lunghi e illeggibili, come -EncodedCommand o -WindowStyle Hidden.
Attività che partono ogni pochi minuti senza un motivo evidente.

Disabilitare un’attività (prompt come amministratore)

Disable-ScheduledTask -TaskName "NOME_ATTIVITA"

Se l’attività si trova in una sottocartella, aggiungi -TaskPath con il percorso letto nell’elenco. Annota il nome prima di disabilitarla, così puoi riattivarla con Enable-ScheduledTask. Disabilitare è più prudente che cancellare. Le attività con percorso \Microsoft\Windows\ sono del sistema: intervieni solo se sai cosa fanno. Se trovi un’attività malevola, dopo averla disattivata esegui una scansione completa con l’antivirus.