Πώς βρίσκετε την ημερομηνία τελευταίας τροποποίησης για υπηρεσίες στα Windows;

Εάν έχετε συμβιβασμένο σύστημα των Windows και θέλετε να αναλύσετε πότε εγκαταστάθηκαν ή τροποποιήθηκαν οι υπηρεσίες, πώς θα το κάνετε αυτό; Η σημερινή δημοσίευση Q & A της SuperUser έχει τις απαντήσεις σε μια ερώτηση περίεργου αναγνώστη.

Η σημερινή συνάντηση ερωτήσεων και απαντήσεων έρχεται σε επαφή με το SuperUser - μια υποδιαίρεση του Stack Exchange, μια κοινότητα που κατευθύνεται από τους ιστότοπους ερωτήσεων & απαντήσεων.

Σημείωση του screenshot από την Flyk (SuperUser).

Το ερώτημα

Ο αναγνώστης SuperUser Lucas Kauffman θέλει να μάθει πώς να βρει το Ημερομηνία δημιουργίας (ή Τελευταία τροποποιημένη ημερομηνία) για υπηρεσίες στα Windows:

Εάν έχετε συμβιβασμένο λειτουργικό σύστημα που προσπαθείτε να αναλύσετε για τις πρόσφατα εγκατεστημένες υπηρεσίες ή όταν εγκαταστάθηκαν υπηρεσίες, πώς το κάνετε αυτό; Πού μπορώ να βρω το Ημερομηνία δημιουργίας για μια συγκεκριμένη υπηρεσία στο μητρώο των Windows?

Πώς βρίσκετε το Ημερομηνία δημιουργίας ή Τελευταία τροποποιημένη ημερομηνία για υπηρεσίες στα Windows?

Η απάντηση

Οι συνεργάτες του SuperUser Flyk και ο Andrew Medico έχουν την απάντηση για εμάς. Πρώτα επάνω, Flyk:

Δεν υπάρχει τρόπος να καθοριστεί το Ημερομηνία δημιουργίας για μια συγκεκριμένη υπηρεσία των Windows, καθώς και η εφαρμογή applet και το μητρώο των Windows δεν αποθηκεύουν ημερομηνίες που σχετίζονται με τη δημιουργία.

Υπάρχει, ωστόσο, α Τελευταία τροποποιημένη ημερομηνία που είναι κρυμμένη μακριά από την προβολή (ακόμη και στον επεξεργαστή μητρώου των Windows), αλλά μπορεί να προσπελαστεί χρησιμοποιώντας RegQueryInfoKey. Δεδομένου ότι όλες οι υπηρεσίες των Windows αποθηκεύονται στο μητρώο, μπορείτε να ελέγξετε το Τελευταία τροποποιημένη ημερομηνία ενάντια στα κλειδιά μητρώου που σχετίζονται με την εν λόγω υπηρεσία αναζητώντας HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Υπηρεσίες.

Εναλλακτικά, αν εξάγετε τα κλειδιά μητρώου που θέλετε πληροφορίες ως αρχείο κειμένου, θα δείτε το Τελευταία τροποποιημένη ημερομηνία για κάθε πλήκτρο είναι γραμμένο στο αρχείο κειμένου.

Τέλος, μια λύση που χρησιμοποιεί PowerShell για να επιστρέψει το Τελευταία τροποποιημένη ημερομηνία έχει ήδη συζητηθεί για την υπερχείλιση στοίβας.

Ακολουθούμενη από την απάντηση του Andrew Medico:

Ξεκινώντας με το Vista, η δημιουργία υπηρεσίας καταγράφεται στο Μητρώο συμβάντων συστήματος κάτω από Διαχειριστής ελέγχου υπηρεσίας Αναγνωριστικό συμβάντος 7045.

Για παράδειγμα, η ακόλουθη εντολή:

Προέκυψε την ακόλουθη καταγραφή του συμβάντος:

Έχετε κάτι να προσθέσετε στην εξήγηση; Απενεργοποιήστε τα σχόλια. Θέλετε να διαβάσετε περισσότερες απαντήσεις από άλλους τεχνολογικούς χρήστες Stack Exchange; Δείτε το πλήρες νήμα συζήτησης εδώ.