Si votre système Windows est compromis et souhaitez analyser le moment où les services ont été installés ou modifiés, comment procédez-vous? L’article d’aujourd’hui sur le SuperUser Q & R répond aux questions d’un lecteur curieux.
La séance de questions et réponses d’aujourd’hui nous est offerte par SuperUser, une sous-division de Stack Exchange, un groupe de sites Web de questions-réponses dirigé par la communauté.
Capture d'écran du Bloc-notes avec la permission de Flyk (SuperUser).
La question
Le lecteur superutilisateur Lucas Kauffman veut savoir comment trouver le Date de création (ou Date de dernière modification) pour les services sous Windows:
If you have a compromised operating system that you are trying to analyze for newly installed services or when services were installed, how do you do that? Where can I find the Creation Date for a particular service in the Windows registry?
Comment trouvez-vous le Date de création ou Date de dernière modification pour des services dans Windows?
La réponse
Les contributeurs SuperUser, Flyk et Andrew Medico, ont la solution pour nous. D'abord, Flyk:
There is no way to determine the Creation Date for a particular Windows service as both the services applet and Windows registry do not store any dates related to creation.
There is, however, a Last Modified Date that is hidden away from view (even in the Windows registry editor), but it can be accessed using RegQueryInfoKey. Since all Windows services are stored in the registry, you can check the Last Modified Date against the registry keys related to the service in question by looking in HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices.
Alternatively, if you export the registry keys you want information about as text file, you will see the Last Modified Date for each key is written in the text file.
Image
Finally, a solution using PowerShell to return the Last Modified Date has already been discussed on Stack Overflow.
Suivi de la réponse de Andrew Medico:
Starting with Vista, service creation is logged to the System Event Log under Service Control Manager Event ID 7045.
For example, the following command:
Produced the following event log entry:Image
Avez-vous quelque chose à ajouter à l'explication? Sound off dans les commentaires. Voulez-vous lire plus de réponses d'autres utilisateurs de Stack Exchange doués en technologie? Découvrez le fil de discussion complet ici.
Si vous avez déjà posté un tweet très apprécié ou si vous avez participé à un fil de discussion populaire, vous avez sans doute déjà compris le léger désagrément causé par le débordement de votre téléphone avec des dizaines de notifications de retweets et de favoris. Si ce comportement affecte votre utilisation de Twitter (votre assistant de médias sociaux, vous), vous voudrez probablement limiter ces notifications.
Avez-vous déjà disposé d'une page de plusieurs cartes de visite (ou d'un autre projet) à imprimer, pour ensuite revenir pour effectuer des dizaines de modifications gênantes? Les objets intelligents Photoshop peuvent automatiser ce processus et transformer des dizaines d’étapes ennuyeuses en quelques-unes faciles.
Lorsque plusieurs utilisateurs ont accès à un document sur votre réseau, il est agréable de connaître l'heure et la date à laquelle il a été modifié. Par exemple, s'il existe un projet de groupe interoffice, les chefs d'équipe peuvent savoir quand un document est créé, imprimé ou enregistré pour la dernière fois.
Titlebar Date-Time vous permet d’ajouter l’heure actuelle, la date à la barre de titre d’une fenêtre active ouverte, sur un PC Windows. Lisez la critique et téléchargez-la gratuitement.
Apprenez à optimiser les performances des programmes ou des services d'arrière-plan dans Windows 10/8/7 en modifiant les paramètres de registre de Win32PrioritySeparation.
