da.phhsnews.com


da.phhsnews.com / Hvordan finder du den senest ændrede dato for tjenester i Windows?

Hvordan finder du den senest ændrede dato for tjenester i Windows?


Hvis du har et kompromitteret Windows-system og vil analysere, hvornår tjenester blev installeret eller ændret, hvordan gør du det? at? Dagens SuperUser Q & A-indlæg har svarene på en nysgerrig læsers spørgsmål.

Dagens Spørgsmål og Svar-sessions kommer til vores side med SuperUser-en underafdeling af Stack Exchange, en community-driven gruppe af Q & A-websteder.

Notepad screenshot courtesy of Flyk (SuperUser).

Spørgsmål

SuperUser-læser Lucas Kauffman vil vide, hvordan man finder Creation Date (eller Senest ændret dato ) for tjenester i Windows:

Hvis du har et kompromitteret operativsystem, som du forsøger at analysere for nyinstallerede tjenester, eller når tjenester blev installeret, hvordan gør du det? Hvor finder jeg Oprettelsesdato for en bestemt tjeneste i Windows-registreringsdatabasen?

Hvordan finder du Skabedato eller Senest ændret dato for tjenester i Windows?

Svaret

SuperUser-bidragsydere Flyk og Andrew Medico har svaret for os. Først op, Flyk:

Der er ingen måde at bestemme Oprettelsesdato for en bestemt Windows-tjeneste, da både appleten og Windows-registreringsdatabasen ikke gemmer datoer, der er relateret til oprettelsen.

Der er , dog Sidst ændret dato , der er skjult væk fra visning (selv i Windows-registreringseditoren), men det kan fås ved hjælp af RegQueryInfoKey. Da alle Windows-tjenester er gemt i registreringsdatabasen, kan du tjekke Sidst ændret dato i forhold til registreringsdatabasenøglerne relateret til den pågældende tjeneste ved at se i HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services .

Alternativt kan du se Sidst ændret dato , hvis du eksporterer registreringsnøglerne, du vil have oplysninger om som tekstfil.

Endelig en løsning ved hjælp af PowerShell til at returnere Sidst ændret dato er allerede blevet diskuteret på Stack Overflow.

Efterfulgt af svaret fra Andrew Medico:

Start med Vista, oprettes serviceoprettelsen til System Event Log under Service Control Manager Event ID 7045 .

F.eks. Følgende kommando:

Producerede følgende hændelseslogbogspost:


Har du noget at tilføje til forklaringen? Lyde af i kommentarerne. Vil du læse flere svar fra andre tech-savvy Stack Exchange brugere? Se hele diskussionsgruppen her.


Sådan forlænger du din Android-tabletets batterilevetid, når du ikke bruger det.

Sådan forlænger du din Android-tabletets batterilevetid, når du ikke bruger det.

Færre ting irriterer os, end når vi sætter vores Android-tablet til side i nogle dage for kun at vende tilbage til en lav eller selv døde batteri. Dette skal ikke ske, så det er på tide at forsøge at løse det. Hver enhed har sin Achilles hæl slags. Nogle gange er det en dårlig kamera, andre er det en forfærdelig brugergrænseflade, men det meste er batterilevetiden.

(how-to)

Sådan håndterer du Slack's Notification og forstyrrer ikke indstillinger

Sådan håndterer du Slack's Notification og forstyrrer ikke indstillinger

Slack er blevet et vigtigt kommunikationsværktøj til mange virksomheder, især dem med mange eksterne medarbejdere. Men ingen ønsker at få pinger hver eneste time hver dag. Her på How-To Geek elsker vi Slack, og vi har skrevet om det før, og giver dig nogle gode pointers om, hvordan du bliver en Slack power user og de bedste måder at søge efter ting du absolut skal finde.

(how-to)