Windows File Protection - является там способом просмотреть, какой файл (файлы) был изменен?
После проверки идентификатора с atq можно проверить команду с:
at -c ID
Кроме того, как системный администратор (корень), можно проверить файлы в/var/spool/cron/atjobs/
1
задан Joshua McKinnon
31 August 2009 в 18:39
Ссылка
1 ответ
Инструмент System File Checker дает администратору способность просканировать все защищенные файлы для проверки их версий. Используйте "sfc" инструмент командной строки
UPD: в комментариях
1
ответ дан kolypto
4 December 2019 в 02:25
Ссылка
-
1Это хорошо для знания, но это все еще won' t дают мне любую информацию, на котором файле (файлах) были изменены. Не может быть лучшего ответа хотя, поэтому если один doesn' t входят затем за неделю, которую я приму... – Joshua McKinnon 1 September 2009 в 05:38
-
2Мой ответ " sfc/SCANNOW" просто попытки восстановить эти файлы с помощью исходного CD. Я нашел, что никакие инструменты не перечислили измененные файлы, извините. Идея состоит в том, чтобы сравнить файлы в " %WinDir %\System32\Dllcache" с их цифровыми подписями в " %Systemroot %\system32\catRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE} ". – kolypto 1 September 2009 в 14:00
-
3принятый - it' s стоящий продвижения Ваш выше commentinto ответ, я думаю it' s полезный. Я также нашел , microsoft.com/whdc/archive/wfp.mspx был хорошей сводкой – Joshua McKinnon 8 September 2009 в 17:06