上线Windows后如何权限维持

目前主机有火绒，通过github免杀已成功上线，注册表自启动，会弹窗。添加用户也会弹窗。
求助:大佬们一般拿到权限之后如何权限维持和进一步利用。收集主机txt和docx和exl，和浏览器cookie，xshell，ssh连接记录和记录的密码，todesk配置文件。rdp连接记录。
这些一般有啥踩坑点吗，或者如何提高效率信息收集和权限维持。

计划任务yyds

计划任务比较好，还有就是劫持

劫持吧，相对来说计划任务容易被发现。

计划任务，冲冲冲

对常用的软件进行dll劫持，白加黑不容易被杀

dll劫持，白加黑就很稳

劫持维持一般不易发现，但是通过日志也可以追查

进程迁移或者注入

老哥们你们添加计划任务怎么添加，每小时执行一次，还是开机执行一次，每还是每天每几个点