es.phhsnews.com


es.phhsnews.com / ¿Cómo se encuentra la fecha de 'Última modificación' para servicios en Windows?

¿Cómo se encuentra la fecha de 'Última modificación' para servicios en Windows?


Si tiene un sistema Windows comprometido y desea analizar cuándo se instalaron o modificaron los servicios, ¿cómo se hace? ¿ese? La publicación de Preguntas y Respuestas de SuperUser de hoy tiene las respuestas a la pregunta de un lector curioso.

La sesión de Preguntas y Respuestas de hoy nos llega por cortesía de SuperUser, una subdivisión de Stack Exchange, una agrupación de sitios de preguntas y respuestas.

Captura de pantalla del Bloc de notas de Flyk (SuperUser).

The Question

SuperUser reader Lucas Kauffman quiere saber cómo encontrar la Fecha de creación (o Última fecha de modificación ) para servicios en Windows:

Si tiene un sistema operativo comprometido que está tratando de analizar para los servicios recién instalados o cuando se instalaron los servicios, ¿cómo lo hace? ¿Dónde puedo encontrar la Fecha de creación para un servicio particular en el registro de Windows?

¿Cómo se encuentra la Fecha de creación o Última fecha de modificación para los servicios en Windows?

The Answer

Los colaboradores de SuperUser Flyk y Andrew Medico tienen la respuesta para nosotros. Primero, Flyk:

No hay manera de determinar la Fecha de creación para un servicio de Windows particular, ya que tanto el applet de servicios como el registro de Windows no almacenan ninguna fecha relacionada con la creación.

Hay , sin embargo, una Última fecha de modificación que está oculta fuera de la vista (incluso en el editor de registro de Windows), pero se puede acceder usando RegQueryInfoKey. Como todos los servicios de Windows están almacenados en el registro, puede verificar la Última fecha de modificación con las claves de registro relacionadas con el servicio en cuestión al buscar en HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services .

Alternativamente, si exporta las claves de registro que desea información sobre el archivo de texto, verá Última fecha de modificación para cada clave escrita en el archivo de texto.

Finalmente, una solución que utiliza PowerShell para devolver la Última fecha de modificación ya se discutió en Stack Overflow.

Seguido por la respuesta de Andrew Medico:

Comenzando con Vista, la creación del servicio se registra en el System Event Log en Service Event Manager Event ID 7045 .

Por ejemplo, el siguiente comando:

Produjo la siguiente entrada de registro de eventos:


¿Tiene algo que agregar a la explicación? Suena apagado en los comentarios. ¿Desea leer más respuestas de otros usuarios de Stack Exchange expertos en tecnología? Consulte el hilo de discusión completo aquí.


Cómo elegir la mejor estación de carga USB para todos sus gadgets

Cómo elegir la mejor estación de carga USB para todos sus gadgets

Los teléfonos inteligentes, relojes inteligentes, tabletas, rastreadores de fitness y todos nuestros demás aparatos nos dejan cargados de múltiples cargadores y mucho desorden. Libere sus puntos de venta y cargue todos sus dispositivos con un solo enchufe. Todos tenemos varios dispositivos para cargar todos los días, y ese número solo aumenta.

(how-to)

Cómo crear una unidad de instalación maestra Unidad flash con varias versiones de Windows

Cómo crear una unidad de instalación maestra Unidad flash con varias versiones de Windows

Tiene su colección de ISO de Windows y quizás haya grabado DVD de instalación o unidades de memoria flash para ellos. Pero, ¿por qué no hacer una unidad de instalación maestra que puede usar para instalar cualquier versión de Windows? La configuración de una unidad USB de arranque que incluye múltiples ISO es bastante fácil, vamos a hacerlo usando un poco de ingenio libre herramienta llamada WinSetupFromUSB, así que adelante y descargue la última versión de eso.

(how-to)