no.phhsnews.com


no.phhsnews.com / Hvordan finner du den sist oppdaterte dato for tjenester i Windows?

Hvordan finner du den sist oppdaterte dato for tjenester i Windows?


Hvis du har et kompromittert Windows-system og vil analysere når tjenestene ble installert eller endret, hvordan gjør du det? at? Dagens SuperUser Q & A-post har svar på en nysgjerrig leser spørsmål.

Dagens Spørsmål & Svar-sesjon kommer til oss med høflighet av SuperUser-en underavdeling av Stack Exchange, en fellesskapsdrevet gruppe av Q & A-nettsteder.

Notisblokk skjermbilde med høflighet

Spørsmålet

SuperUser-leseren Lucas Kauffman vil vite hvordan man finner Opprettingsdato (eller Sist endret dato ) for tjenester i Windows:

Hvis du har et kompromittert operativsystem som du prøver å analysere for nylig installerte tjenester eller når tjenester ble installert, hvordan gjør du det? Hvor finner jeg Opprettelsesdato for en bestemt tjeneste i Windows-registret?

Hvordan finner du Opprettingsdato eller Sist endret dato for tjenester i Windows?

Svaret

SuperUser-bidragsyterne Flyk og Andrew Medico har svaret for oss. Først opp, Flyk:

Det er ingen måte å bestemme Opprettingsdato for en bestemt Windows-tjeneste, da både tjenesteprogrammet og Windows-registret ikke lagrer noen datoer knyttet til etableringen.

Det er , men Sist endret dato som er skjult vekk fra visning (selv i Windows-registerredigering), men det kan nås med RegQueryInfoKey. Siden alle Windows-tjenester er lagret i registret, kan du sjekke Sist endret dato mot registernøklene relatert til den aktuelle tjenesten ved å se i HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services .

Alternativt, hvis du eksporterer registernøklene du vil ha informasjon om som tekstfil, vil du se Sist endret dato for hver nøkkel er skrevet i tekstfilen.

Endelig en løsning som bruker PowerShell å returnere Sist endret dato er allerede omtalt på Stack Overflow.

Etterfulgt av svaret fra Andrew Medico:

Fra og med Vista, blir tjenesteopprettelsen logget til System Event Log under Service Control Manager Event ID 7045 .

For eksempel følgende kommando:

Produserte følgende hendelsesloggoppføring:


Har du noe å legge til forklaringen? Lyder av i kommentarene. Vil du lese flere svar fra andre tech-savvy Stack Exchange-brukere? Se hele diskusjonstråden her.


Last ned alle bilder og videoer fra Google Foto

Last ned alle bilder og videoer fra Google Foto

Leter du etter en rask og enkel måte å laste ned alle dine bilder og videoer fra Google Foto? Kanskje du vil lage en sikkerhetskopi lokalt eller vil lage en personlig film og trenger alt innholdet som er lagret lokalt for redigering?Uansett, det er en enkel måte å få alt innholdet ditt lastet ned fra Google Foto. Mer

(How-to)

Skal du kjøpe en 4K-skjerm?

Skal du kjøpe en 4K-skjerm?

Nye 4K-skjermer faller i pris, og de er tilgjengelige nesten overalt. De kan bli funnet nå for noen hundre dollar, og vi har sett noen gode salgspriser. Men er de verdt pengene, og skal du oppgradere? Som med TV-er har 4K-dataskjermer en skjermoppløsning på 3840 × 2160. Dette er omtrent fire ganger så mange piksler som en typisk 1920 × 1080- eller 1080p-skjerm.

(how-to)