无忧启动论坛

标题: 有什么工具可以检查系统文件是否篡改过? 并生成列表 [打印本页]

作者: 2013kyj 时间: 10 小时前
标题: 有什么工具可以检查系统文件是否篡改过? 并生成列表
有什么工具可以检查系统文件是否篡改过? 并生成列表

作者: a66 时间: 10 小时前
哈希校验

作者: l3429900 时间: 10 小时前
系统自带

作者: it323 时间: 9 小时前
应该是哈希校验吧。

作者: 左岸麦田 时间: 8 小时前
没遇到过，看到的时候，分享过来。

作者: dshit 时间: 7 小时前
微软官方那种修复工具？
记得有两条命令
sfc /scannow‌：扫描所有受保护的系统文件，并替换损坏的文件。
DISM‌：部署映像服务和管理，用于修复Windows映像。例如，运行DISM /Online /Cleanup-Image /RestoreHealth
不知道是不是你这个需求

但是没法生成列表

作者: wn168cn@163.com 时间: 7 小时前
哈希校验工具都可以

作者: 2012andyle113 时间: 7 小时前
系统命令SFC就行了啊

作者: liangzr1976 时间: 7 小时前
这个感觉是不太现实的思路。
1、即使杀软都难以收集完整的原装微软所有单文件的效验值。
涉及的版本太多，否则就不会有那么多利用 PE文件替代常规系统文件、返还旧版本文件之类的优化工作。
2、大多数优化、精简系统的大神，依赖的肯定不是直接修改 exe、dll文件，
主要的思路应该是：
2.1 替换不同版本的原生文件。
2.2 调整注册表
2.3 优化文件及配置关联。

3、微软不断更新补丁，对于用户来说，如何收集到效验值呢？

4、在上面的情况下，依赖效验值去核对系统文件进行核对，是不太现实的

作者: wjqok 时间: 6 小时前
有文件对比软件

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)