כיצד אתה מוצא את התאריך 'תאריך שינוי אחרון' עבור שירותים ב- Windows?

אם יש לך מערכת Windows בסכנה ואתה רוצה לנתח כאשר שירותים הותקנו או שונה, אז איך אתה עושה את זה?סופר אוסר של היום Q & פוסט יש את התשובות לשאלה הקורא סקרן.

שאלה של היום &מפגש תשובה מגיע אלינו באדיבות SuperUser - חלוקה של סטאק שערי, קהילה מונחה קיבוץ של Q & אתרי אינטרנט.

מסך פנקס באדיבות Flyk( SuperUser).

השאלה

קורא הקורא של לוקאס קאופמן רוצה לדעת איך למצוא את תאריך היצירה ( או תאריך ) עבור שירותים ב- Windows:

אם יש לך מערכת הפעלה מסוכנת שאתה מנסה לנתח עבור שירותים חדשים שהותקנואו כאשר שירותים הותקנו, איך עושים את זה?היכן ניתן למצוא את תאריך היצירה עבור שירות מסוים ברישום של Windows?

כיצד ניתן למצוא את תאריך היצירה

או תאריך שינוי אחרון עבור שירותים ב- Windows?

תשובה

תרומות SuperUser פלייק אנדרו Medico יש את התשובה עבורנו.ראשית, למעלה, FlyK:

אין דרך לקבוע את תאריך היצירה עבור שירות מסוים של Windows, הן ביישומי השירותים והן ברישום של Windows, לא לאחסן תאריכים כלשהם הקשורים ליצירה.

יש, עם זאת,

תאריך שינוי אחרון שמוסתר מהנוף( אפילו בעורך הרישום של Windows), אך ניתן לגשת אליו באמצעות RegQueryInfoKey.מאז כל שירותי Windows מאוחסנים ברישום, אתה יכול לבדוק את

תאריך השינוי האחרון נגד מפתחות הרישום הקשורים לשירות המדובר על ידי חיפוש HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ שירותים .

לחלופין, אם אתה מייצא את מפתחות הרישום אתה רוצה מידע על כקובץ טקסט, תראה את שינוי אחרון תאריך עבור כל מפתח כתוב בקובץ הטקסט.

לבסוף, פתרון באמצעות PowerShell להחזרת תאריך השינוי האחרון של כבר נדון ב- Stack Overflow.

ואחריו התשובה מאת אנדרו מדיקו:

החל מ- Vista, יצירת שירות נרשמת ל- יומן האירועים של מערכת תחת מנהל השירות מזהה אירוע 7045 .

לדוגמה, הפקודה הבאה:

הפיקה את רשומת יומן האירועים הבאה:

האם יש לך מה להוסיף להסבר?נשמע את ההערות.רוצה לקרוא תשובות נוספות ממשתמשים אחרים בעלי ידע טכנולוגי?בדוק את נושא הדיון המלא כאן.