Kaip galite rasti "Paskutinės pakeistos" tarnybų "Windows" datos?
Video: Kaip galite rasti "Paskutinės pakeistos" tarnybų "Windows" datos?
Video: Why You Should NEVER Use These Apps On Your Mac... - YouTube 2024, Lapkritis
2024 Autorius: Geoffrey Carr | [email protected]. Paskutinį kartą keistas: 2023-12-17 10:53
Jei turite kompromituotą "Windows" sistemą ir norite analizuoti, kada įdiegtos ar pakeistos paslaugos, tada kaip jūs tai darote? Šiandienos "SuperUser Q &A" žinute turi atsakymus į įdomų skaitytojo klausimą.
Šiandieninė klausimų ir atsakymų sesija pateikiama su "SuperUser" - "Stack Exchange", bendruomenės valdoma Q & A grupių asociacija.
Notepad screenshot mandagiai Flyk (SuperUser).
Klausimas
SuperUser skaitytojas Lucas Kauffman nori sužinoti, kaip rasti Sukūrimo data (arba Paskutinė pakeista data) "Windows" paslaugoms:
If you have a compromised operating system that you are trying to analyze for newly installed services or when services were installed, how do you do that? Where can I find the Creation Date for a particular service in the Windows registry?
Kaip sužinojote Sukūrimo data arba Paskutinė pakeista data paslaugoms "Windows"?
Atsakymas
"SuperUser" autoriai "Flyk" ir "Andrew Medico" atsakė už mus. Pirma, Flyk:
There is no way to determine the Creation Date for a particular Windows service as both the services applet and Windows registry do not store any dates related to creation.
There is, however, a Last Modified Date that is hidden away from view (even in the Windows registry editor), but it can be accessed using RegQueryInfoKey. Since all Windows services are stored in the registry, you can check the Last Modified Date against the registry keys related to the service in question by looking in HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices.
Alternatively, if you export the registry keys you want information about as text file, you will see the Last Modified Date for each key is written in the text file.
Image
Finally, a solution using PowerShell to return the Last Modified Date has already been discussed on Stack Overflow.
Sekant Andrew Medico atsakymui:
Starting with Vista, service creation is logged to the System Event Log under Service Control Manager Event ID 7045.
For example, the following command:
Produced the following event log entry:Image
Ar turite ką nors įtraukti į paaiškinimą? Garsas išjungtas komentaruose. Norite skaityti daugiau atsakymų iš kitų "Tech-savvy Stack Exchange" vartotojų? Patikrinkite visą diskusijų temą čia.
Ar kada nors norėjote, kad Windows "Windows 7" užduočių juostoje pateiktų visą datą, o ne trumpą datos formatą? Naudodamiesi šia paprasta pamoka, "Windows" rodys datą tiksliai taip, kaip norite.
Ar visada turite daug skirtukų, atidarytų naršyklėje? Jei jūsų naršyklė sulūžo ant jūsų, arba jei norite atidaryti šiuos skirtukus kitą kartą paleidus kompiuterį, nesijaudinkite. Yra sprendimas.
Mes žinome, atnaujinti savo kompiuterį yra vargo, bet tai yra labai svarbu. Nauji saugumo trūkumai yra reguliariai atskleidžiami, ir dauguma kompanijų yra gana gera, kai išleidžia pataisas dėl tų trūkumų, kai jie susiduria. Tačiau talpyklų pritvirtinimas pirmiausia priklauso nuo to, ar jūs tinkamai atnaujinote dalykus.
Jūs sukūrėte jums reikalingas programas. Jūsų langai yra išdėstyti teisingai. Tada kažkas kitas reikalauja jūsų dėmesio ir jūs turite uždaryti. Nesijaudink. Jūs galite turėti "Ubuntu" prisiminti visas jūsų veikiančias programas ir juos atkurti, kai kitą kartą prisijungsite.
Norėdami rasti konkrečią datą "Outlook" kalendoriuje, galite pereiti per visas savaites ir mėnesius. Arba galite sutaupyti šiek tiek laiko naudodami funkciją "Eiti į datą" ir įveskite datą, į kurią norite pereiti.
