Windows의 서비스에 대한 '최종 수정일'은 어떻게 찾을 수 있습니까?

Windows 시스템이 손상되어 서비스가 설치되거나 수정 된 시점을 분석하려면 어떻게해야합니까? 오늘의 수퍼 유저 Q & A 게시물에는 호기심 많은 독자의 질문에 대한 답변이 있습니다..

오늘의 질문 및 답변 세션은 Q & A 웹 사이트의 커뮤니티 중심 그룹 인 Stack Exchange의 하위 부문 인 수퍼 유저의 도움으로 이루어졌습니다..

Flyk (SuperUser)의 메모장 스크린 샷.

질문

수퍼 유저 루카스 카우프만 (Lucus Kauffman)은 제작 일 (또는 최종 수정일) Windows 용 서비스 :

새로 설치된 서비스 나 서비스가 설치되었을 때 분석하려는 운영 체제가 손상된 경우 어떻게합니까? 어디서 찾을 수 있습니까? 제작 일 Windows 레지스트리의 특정 서비스?

어떻게 찾을 수 있습니까? 제작 일 또는 최종 수정일 Windows의 서비스?

대답

수퍼 유저 기고 가인 Flyk 및 Andrew Medico가 답변을드립니다. 먼저, 플라이 :

결정할 방법이 없습니다. 제작 일 서비스 애플릿과 Windows 레지스트리가 생성과 관련된 날짜를 저장하지 않기 때문에 특정 Windows 서비스의 경우.

그러나, 최종 수정일 (Windows 레지스트리 편집기에서도) 숨겨져 있지만 RegQueryInfoKey를 사용하여 액세스 할 수 있습니다. 모든 Windows 서비스는 레지스트리에 저장되므로 최종 수정일 찾고있는 해당 서비스와 관련된 레지스트리 키에 대해 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services.

또는 텍스트 파일로 정보를 원하는 레지스트리 키를 내보내는 경우 최종 수정일 각 키는 텍스트 파일에 기록됩니다..

마지막으로, PowerShell을 사용하여 최종 수정일 Stack Overflow에서 이미 논의되었습니다..

Andrew Medico의 답변이 뒤따 랐습니다.

Vista로 시작하여 서비스 생성은 시스템 이벤트 로그 아래에 서비스 제어 관리자 이벤트 ID 7045.

예를 들어, 다음 명령을 입력하십시오.

다음 이벤트 로그 항목을 생성했습니다.

설명에 추가 할 것이 있습니까? 의견에서 소리가 나지. 다른 기술에 정통한 Stack Exchange 사용자의 답변을 더 읽고 싶습니까? 전체 토론 스레드를 여기에서 확인하십시오..