Se si dispone di un sistema Windows compromesso e si desidera analizzare quando i servizi sono stati installati o modificati, come si fa? quella? Il quesito Q & A di SuperUser di oggi ha le risposte ad una curiosa domanda del lettore.

La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un gruppo di domande e risposte. di Flyk (SuperUser).

La domanda

Il lettore SuperUser Lucas Kauffman vuole sapere come trovare la

Data di creazione (o Ultima data di modifica ) per i servizi in Windows: Se si dispone di un sistema operativo compromesso che si sta tentando di analizzare per i servizi appena installati o quando sono stati installati i servizi, come si fa? Dove posso trovare

Data di creazione per un particolare servizio nel registro di Windows? Come trovi

Data di creazione o Data ultima modifica per i servizi in Windows? La risposta

I contributori SuperUser Flyk e Andrew Medico hanno la risposta per noi. Innanzitutto, Flyk:

Non è possibile determinare la

Data di creazione per un particolare servizio di Windows in quanto sia l'applet dei servizi che il registro di Windows non memorizzano alcuna data relativa alla creazione. C'è tuttavia,

Data ultima modifica è nascosto lontano dalla vista (anche nell'editor del Registro di sistema di Windows), ma è possibile accedervi utilizzando RegQueryInfoKey. Poiché tutti i servizi Windows sono memorizzati nel registro, è possibile controllare Data ultima modifica con le chiavi del registro relative al servizio in questione, cercando in HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services . In alternativa, se si esportano le chiavi di registro che si desiderano informazioni come file di testo, si vedrà

Data ultima modifica per ogni chiave scritta nel file di testo. Infine, una soluzione che utilizza PowerShell per restituire

Data ultima modifica è già stato discusso in Sovraccarico dello stack. Seguito dalla risposta di Andrew Medico:

A partire da Vista, la creazione del servizio viene registrata nell'evento di sistema

Registro in ID controllo gestione servizi ID evento 7045 . Ad esempio, il seguente comando:

Ha prodotto la seguente voce del registro eventi:

È necessario aggiungere qualcosa alla spiegazione? Audio disattivato nei commenti. Vuoi leggere più risposte dagli altri utenti di Stack Exchange esperti di tecnologia? Controlla il thread completo di discussione qui.

Perché i servizi di localizzazione iPhone possono essere più utili di quanto pensi

Con aziende come Facebook che si ritrovano in acqua calda per il loro uso costante del GPS all'interno del tuo smartphone, abbiamo deciso che era ora di dare alcuni motivi in ​​più per cui i servizi di localizzazione non sono così nefandi come sono stati fatti per essere nei media. Nota: Questo non vuol dire che dovresti solo abilitare i servizi di localizzazione per ogni applicazione: quando offri a un'app l'accesso alla tua posizione, questo potrebbe danneggiare la durata della batteria e darai accesso ad alcune società alla tua posizione, che può essere utilizzata per indirizzarti agli annunci.

(how-to)

Che cos'è un'eGPU e Why Should I Want One?

Immagina un mondo perfetto, dove puoi acquistare il laptop più sottile, leggero ed elegante in circolazione, ma ottieni comunque la stessa quantità di fuori dai giochi che ti aspetteresti da un desktop a tutta la torre. Per anni, l'idea di sovralimentare un vecchio laptop normale inserendo una scheda grafica esterna era bloccata nel regno della fantasia, un compito che solo i più accaniti DIY-erers avrebbero affrontato dopo un weekend nel loro garage e una quantità sufficiente di saldatura del circuito stampato Ultimamente però, poiché gli standard di connessione diventano più rapidi e i giochi per PC continuano a richiedere sempre più dalle macchine su cui li giochiamo, sia i produttori di computer che gli hobbisti di giochi hanno capito che la realtà di una eGPU su tutti la scrivania potrebbe essere molto più vicina di quanto chiunque pensi.

(how-to)