
Om du har ett kompromissat Windows-system och vill analysera när tjänster installerades eller ändrats, hur gör du då? den där? Dagens SuperUser Q & A-inlägg har svar på en nyfiken läsarens fråga.
Dagens Frågor och svar sitter på vår sida med SuperUser-en indelning av Stack Exchange, en community-driven gruppering av Q & A-webbplatser.
Notepad screenshot courtesy
SuperUser-läsaren Lucas Kauffman vill veta hur man hittar Skapandedatum (eller Senast ändrat datum ) för tjänster i Windows:
Om du har ett kompromissat operativsystem som du försöker analysera för nyinstallerade tjänster eller när tjänster installerades, hur gör du det? Var hittar jag Skapandedatum för en viss tjänst i Windows-registret?
Hur hittar du Skapandedatum eller Senast ändrat datum för tjänster i Windows?
SuperUser-bidragsgivare Flyk och Andrew Medico har svaret för oss. Först upp, Flyk:
Det finns inget sätt att bestämma Skapandedatum för en viss Windows-tjänst, eftersom både applets och Windows-registret inte lagrar några datum relaterade till skapandet.
Det finns , dock ett Senast ändrat datum som är gömt från vy (även i Windows-registret), men det kan nås med RegQueryInfoKey. Eftersom alla Windows-tjänster är lagrade i registret kan du kontrollera Senast ändrad datum mot registernycklarna relaterade till den aktuella tjänsten genom att titta på HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services .
Alternativt om du exporterar registernycklarna som du vill ha information om som textfil ser du Senast ändrat datum för varje nyckel skrivs i textfilen.
Slutligen, en lösning som använder PowerShell för att returnera Senast ändrad datum har redan diskuterats på Stack Overflow.
Följd av svaret från Andrew Medico:
Starta med Vista loggas service till Systemhändelse Log under Service Control Manager Event ID 7045 .
Till exempel följande kommando:
Producerade följande händelseloggspost:
Har något att lägga till förklaringen? Ljud av i kommentarerna. Vill du läsa mer svar från andra tech-savvy Stack Exchange-användare? Kolla in den fullständiga diskussionsgängan här.
Så här får du fullständiga behörigheter för att redigera skyddade registernycklar
Vi pratar om många coola saker här på How-To Geek som du kan göra genom att redigera Windows-registret. Ibland kommer du dock att springa in i en registernyckel eller ett värde som du inte har behörighet att redigera. När du försöker ser du ett felmeddelande som säger "Kan inte redigera _____: Fel på att skriva in värdeets nya innehåll.
Så här kombinerar eller sammanfogar du flera textfiler
Det finns flera tillfällen där du kan behöva slå samman flera textfiler i en enda textfil. Till exempel kan du få en CD som innehåller hundratals textfiler, allt i olika kataloger, som du måste kombinera i en fil för att importera till Excel etc.Det är också användbart om du har nätverksloggfiler, serverns loggfiler eller backuploggar som du vill kombinera för data mining eller dataanalys. Det finns e