Kui teil on ohustatud Windowsi süsteem ja soovite analüüsida, kui teenused on installitud või muudetud, siis kuidas te seda teete? Tänane SuperUseri Q & A postitus on vastuseid uudishimuliku lugeja küsimusele.
Tänane küsimuste ja vastuste seanss jõuab meile viisakalt SuperUserini - Stack Exchange'i ja kogukonnapõhiste Q & A veebisaitide rühmitusse.
Notepad ekraanipildi viisakalt Flyk (SuperUser).
Küsimus
SuperUseri lugeja Lucas Kauffman soovib teada, kuidas seda leida Loomise kuupäev (või Viimati muudetud kuupäev) Windowsi teenuste puhul:
If you have a compromised operating system that you are trying to analyze for newly installed services or when services were installed, how do you do that? Where can I find the Creation Date for a particular service in the Windows registry?
Kuidas sa selle leiad? Loomise kuupäev või Viimati muudetud kuupäev Windowsi teenuste puhul?
Vastus
SuperUseri kaasautorid Flyk ja Andrew Medico on meie jaoks vastus. Esiteks, Flyk:
There is no way to determine the Creation Date for a particular Windows service as both the services applet and Windows registry do not store any dates related to creation.
There is, however, a Last Modified Date that is hidden away from view (even in the Windows registry editor), but it can be accessed using RegQueryInfoKey. Since all Windows services are stored in the registry, you can check the Last Modified Date against the registry keys related to the service in question by looking in HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices.
Alternatively, if you export the registry keys you want information about as text file, you will see the Last Modified Date for each key is written in the text file.
Image
Finally, a solution using PowerShell to return the Last Modified Date has already been discussed on Stack Overflow.
Järgneb Andrew Medico vastus:
Starting with Vista, service creation is logged to the System Event Log under Service Control Manager Event ID 7045.
For example, the following command:
Produced the following event log entry:Image
Kas teil on seletamiseks midagi lisada? Helistage kommentaarides. Kas soovite lugeda rohkem vastuseid teistelt tech-savvy Stack Exchange'i kasutajatelt? Tutvu täieliku arutelu teemaga siit.
Eeldusel, et teil on see õigesti seadistatud, on Windows Search päris võimas. Täna näeme, kuidas leida faile, mida olete hiljuti muudetud, ja kuidas neid otsinguid igal ajal kiirelt pääsemiseks salvestada.
Windows 7-s on mitme avatud aknaga rakendused ühendatud üheks tegumiriba nupul. Nupuga hõljumine viib iga akna otse pisipildi ja saate seejärel klõpsata aknal, millega soovite töötada.
Kas soovite teada, mitu päeva vana olete täna? Kas saate öelda, milline on kuupäevast 78 päeva? Mitu päeva on jõuludeks jäänud? Mitu päeva möödus oma viimase sünnipäevani? Kõik need küsimused on oma vastused peidetud Windowsis! Kummaline? Hoidke lugemist, et näha, kuidas saate neile küsimustele kohe vastata, kasutades Windowsi sisseehitatud utiliiti "Kalkulaator".
Kui kasutate salajast paroolijuhtimist ja hügieeni, on see vaid aja küsimus, kuni üks paljudest ulatuslikest turvarikkumistest põleb. Lõpeta tänulik, et olete varem turvameetmeid rikkunud ja kaitsed endiste vastu. Loe edasi, kui näeme teile, kuidas oma paroolid kontrollida ja ennast kaitsta.
Windowsi teenused sõltuvad teistest teenustest ja komponentidest. Vajadusel leiate need sõltuvad teenused ja käivitage need käsitsi probleemi korral. Samuti saate valida, kas need taaskäivitada, seada need automaatselt või neid edasi lükata.
