Connect with us

Wie man

Wie finden Sie das Datum der letzten Änderung für Dienste in Windows?

Wie finden Sie das Datum der letzten Änderung für Dienste in Windows?

Wenn Sie ein kompromittiertes Windows-System haben und analysieren möchten, wann Dienste installiert oder geändert wurden, wie gehen Sie dann vor? Der heutige SuperUser Q & A-Beitrag enthält Antworten auf die Frage eines neugierigen Lesers.

Die Frage

SuperUser-Leser Lucas Kauffman möchte wissen, wie man die (oder) Dienste in Windows findet:

Wie gehen Sie vor, wenn Sie ein kompromittiertes Betriebssystem haben, das Sie auf neu installierte Dienste analysieren möchten, oder wenn Dienste installiert wurden? Wo finde ich den für einen bestimmten Dienst in der Windows-Registrierung?

Wie finden Sie die oder für Dienste in Windows?

Die Antwort

Die SuperUser-Mitwirkenden Flyk und Andrew Medico haben die Antwort für uns. Zuerst Flyk:

Es gibt keine Möglichkeit, den für einen bestimmten Windows-Dienst zu bestimmen, da sowohl das Dienst-Applet als auch die Windows-Registrierung keine Erstellungsdaten speichern.

Es gibt jedoch eine, die nicht sichtbar ist (auch nicht im Windows-Registrierungseditor), auf die jedoch mit zugegriffen werden kann RegQueryInfoKey. Da alle Windows-Dienste in der Registrierung gespeichert sind, können Sie die Registrierungsschlüssel für den betreffenden Dienst überprüfen, indem Sie nachsehen.

Wenn Sie alternativ die Registrierungsschlüssel exportieren, zu denen Sie Informationen als Textdatei benötigen, wird angezeigt, dass für jeden Schlüssel die Textdatei geschrieben ist.

Schließlich wurde bereits eine Lösung mit PowerShell zur Rückgabe der gefunden wird über Stapelüberlauf diskutiert.

Gefolgt von der Antwort von Andrew Medico:

Ab Vista wird die Serviceerstellung unter protokolliert.

Zum Beispiel der folgende Befehl:

Erstellt den folgenden Ereignisprotokolleintrag:

Haben Sie der Erklärung etwas hinzuzufügen? Ton aus in den Kommentaren. Möchten Sie weitere Antworten von anderen technisch versierten Stack Exchange-Benutzern lesen? Den vollständigen Diskussionsthread finden Sie hier.

Continue Reading
Click to comment

Leave a Reply

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Tendencia