Pokud máte systém Windows ohrožený a chcete analyzovat, kdy byly služby nainstalovány nebo upraveny, jak to děláte že? Dnešní příspěvek SuperUser Q & A má odpovědi na zvědavou čtenářskou otázku.

Dnešní zasílání dotazů a odpovědí nás přichází s laskavým svolením SuperUseru - rozdělení Stack Exchange, což je komunita řízená seskupení webových stránek Otázky a odpovědi.

Otázka

Čtenář SuperUser Lucas Kauffman chce vědět, jak najít služby

(nebo Poslední změněná data ) pro služby v systému Windows: Pokud máte kompromitovaný operační systém, který se pokoušíte analyzovat pro nově nainstalované služby nebo při instalaci služeb, jak to děláte? Kde naleznu

Datum vytvoření pro určitou službu v registru systému Windows? Jak zjistíte

Datum vytvoření nebo Datum poslední úpravy v systému Windows? Odpovědi

přispěvatelé SuperUser Flyk a Andrew Medico mají odpověď. První, Flyk:

Není možné určit konkrétní

Datum vytvoření pro určitou službu Windows, protože jak applet služby, tak registr Windows neukládají žádné data související s vytvořením . , ale

Poslední změněná data , která je skrytá mimo zobrazení (i v editoru registru systému Windows), ale je přístupná pomocí RegQueryInfoKey. Protože jsou všechny služby systému Windows uloženy v registru, můžete zkontrolovat Poslední změněný datum proti klíči registru, které se vztahují k dané službě, a to hledáním HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services . Alternativně, pokud exportujete klíče registru, které chcete získat jako textový soubor, uvidíte

Poslední změněný datum pro každý klíč zapsaný v textovém souboru. Konečně řešení používající

Následující odpověď od Andrew Medico: Počínaje operačním systémem Vista je zaznamenána tvorba služby do systémové události

Log

pod ID události 7045 Například následující příkaz:

Vyrobeno následující záznam protokolu událostí:

Musíte přidat něco k vysvětlení? Zní to v komentářích. Chcete se dozvědět více odpovědí od ostatních uživatelů technologie Stack Exchange? Podívejte se na celý diskusní příspěvek zde.

Jak změnit zprávy a vyzváněcí vyzvánění na OS X

Pokud máte počítač Mac nastaven pro příjem textů a telefonních hovorů přes Handoff, možná jste zjistili, že výchozí vyzváněcí tón pro hovory je Otevření, které můžete jednoduše změnit pomocí několika jednoduchých kroků. Tato volba je umístěna v aplikaci FaceTime, takže je třeba ji změnit (i když ve skutečnosti nikdy nepoužíváte FaceTime).

(how-to)

Opravte prázdný nebo černý problém s monitorem na počítači

Získáváte černé nebo prázdné obrazovky při zavádění nebo při používání počítače? Jsou chvíle, kdy je váš monitor správně připojen k počítači, ale nakonec získáte černé obrazovky se zprávou, jako je Žádný vstup nebo kabel není připojen .Existuje mnoho důvodů, proč může počítačový displej vypadat prázdný nebo černý a zkusím projít všechny níže uvedené možnosti. Nejčastěji se tento problém týká určitého kusu hardwaru,

(How-to)