Если у вас есть взломанная система Windows и вы хотите проанализировать, когда были установлены или изменены службы, как вы это делаете? На сегодняшнем постпользователе SuperUser Q & A есть ответы на вопрос любопытного читателя.
Сегодняшняя сессия вопросов и ответов приходит к нам благодаря SuperUser - подразделению Stack Exchange, основанной на сообществах сайтам Q & A.
Читатель SuperUser Лукас Кауфман хочет знать, как найти Дата создания (или же Дата последней модификации) для служб в Windows:
If you have a compromised operating system that you are trying to analyze for newly installed services or when services were installed, how do you do that? Where can I find the Creation Date for a particular service in the Windows registry?
Как вы находите Дата создания или же Дата последней модификации для служб в Windows?
Ответ
У участников SuperUser Flyk и Andrew Medico есть ответ для нас. Сначала, Flyk:
There is no way to determine the Creation Date for a particular Windows service as both the services applet and Windows registry do not store any dates related to creation.
There is, however, a Last Modified Date that is hidden away from view (even in the Windows registry editor), but it can be accessed using RegQueryInfoKey. Since all Windows services are stored in the registry, you can check the Last Modified Date against the registry keys related to the service in question by looking in HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices.
Alternatively, if you export the registry keys you want information about as text file, you will see the Last Modified Date for each key is written in the text file.
Image
Finally, a solution using PowerShell to return the Last Modified Date has already been discussed on Stack Overflow.
Вслед за ответом Эндрю Медико:
Starting with Vista, service creation is logged to the System Event Log under Service Control Manager Event ID 7045.
For example, the following command:
Produced the following event log entry:Image
Есть что добавить к объяснению? Отключить звук в комментариях. Хотите узнать больше ответов от других пользователей Windows? Посмотрите здесь полную дискуссионную тему.
У вас всегда есть много вкладок в вашем браузере? Если ваш браузер обрушился на вас, или если вы просто хотите, чтобы эти вкладки открывались в следующий раз, когда вы запускаете свой компьютер, не паникуйте. Есть решение.
Если вы практикуете слабое управление паролями и соблюдение правил гигиены, это всего лишь вопрос времени, когда один из все более многочисленных крупных нарушений безопасности сжигает вас. Прекратите быть благодарными, что вы уклонились от прошлых брешей безопасности и брони, против будущих. Читайте дальше, пока мы покажем вам, как проверять ваши пароли и защищать себя.
С помощью средства просмотра событий, командной строки, диспетчера задач вы можете узнать время простоя системы Windows, время ожидания и время последнего выключения. Узнайте, как это сделать.
В этом подробном учебнике по скриншотам для новичков будет показано, как легко перейти на новейшее обновление функций Windows 10, сохраняя ваши данные, настройки и установленное программное обеспечение без изменений с помощью MCT.
