Ha van egy kompromisszumos Windows rendszer, és elemezni szeretné a szolgáltatások telepítését vagy módosítását, akkor hogyan teheti meg? A mai SuperUser Q & A hozzászólás a kíváncsi olvasó kérdéseire ad választ.
A mai Kérdések és válaszok munkamenetét a SuperUser - a Stack Exchange, a Q & A weboldalak közösség által irányított csoportosulásának részlegével - köszönheti.
Notepad screenshot a Flyk (SuperUser) jóvoltából.
A kérdés
A SuperUser olvasó, Lucas Kauffman szeretné tudni, hogyan találja meg Létrehozás dátuma (vagy Utolsó módosítás dátuma) a Windows szolgáltatásaihoz:
If you have a compromised operating system that you are trying to analyze for newly installed services or when services were installed, how do you do that? Where can I find the Creation Date for a particular service in the Windows registry?
Hogyan találod meg Létrehozás dátuma vagy Utolsó módosítás dátuma a Windows szolgáltatásaihoz?
A válasz
A SuperUser közreműködők, Flyk és Andrew Medico válaszolnak nekünk. Először is, Flyk:
There is no way to determine the Creation Date for a particular Windows service as both the services applet and Windows registry do not store any dates related to creation.
There is, however, a Last Modified Date that is hidden away from view (even in the Windows registry editor), but it can be accessed using RegQueryInfoKey. Since all Windows services are stored in the registry, you can check the Last Modified Date against the registry keys related to the service in question by looking in HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices.
Alternatively, if you export the registry keys you want information about as text file, you will see the Last Modified Date for each key is written in the text file.
Image
Finally, a solution using PowerShell to return the Last Modified Date has already been discussed on Stack Overflow.
Ezt követte Andrew Medico válasza:
Starting with Vista, service creation is logged to the System Event Log under Service Control Manager Event ID 7045.
For example, the following command:
Produced the following event log entry:Image
Van valami a magyarázathoz? Hangzik ki a megjegyzésekben. Szeretne többet válaszolni a többi technikus-tudós Stack Exchange felhasználóiról? Nézze meg a teljes vitafonalat itt.
Volt már befejezve egy betű, jelentés vagy prezentáció beírásával, hogy felfedezzék, hogy egy személy nevét hibásan írta, vagy rossz cégét többször felsorolta a dokumentumban? Nem aggódom - ez egyszerű megoldás. A Word keresése és cseréje funkció segítségével gyorsan megtalálhatja és kicserélheti a szöveget. Lássuk, hogyan működik.
A hirdetések az élet része az interneten, de ha egy gátlástalan kiterjesztés megkezdi a hirdetéseknek a böngészési élménybe való szándékolt befecskendezését, itt az ideje, hogy tegyen lépéseket! A mai SuperUser Q & A hozzászólásnak a választja, hogy segítsen egy frusztrált olvasónak tisztítani a böngészési élményét.
A számítógépen lévő összes hálózati kártya beépített egyedi MAC (Media Access Control) címmel rendelkezik, amely a számítógép azonosítására használható. Ez általában rendben van, de az OS X-ben natív módon lehet megváltoztatni.
Szeretne elrejteni a tálcát, de továbbra is figyelnie kell, hogy milyen idő alatt van? Mostantól nyomon követheti az időtartamot a Tálca nélkül a Google Mai dátum mai bővítményével.
A Címtár Dátum-Idő lehetővé teszi, hogy az aktuális időt és dátumot hozzáadja a nyitott aktív ablak címsorához a Windows PC-n. Olvassa el a felülvizsgálatot és töltse le ingyen.
