这是一个创建于 377 天前的主题，其中的信息可能已经有所发展或是发生改变。
早上才发现,文件被修改了 直接很多内部域名更改的都找不到了 ,还好有备份过一次.
现在的疑问是怎么查找是哪个软件修改的, 能不能设置只能人为修改 不接受软件修改
现在的疑问是怎么查找是哪个软件修改的, 能不能设置只能人为修改 不接受软件修改
 |
1
a33291 2023-11-13 14:29:51 +08:00
设置一下权限?
好像火绒能设置对指定目录或文件的访问拦截 还有一个叫 Process Monitor 的工具可以监听 api 访问,其中包含对文件 api 的访问,设置好过滤 |
 |
2
totoro625 2023-11-13 14:33:01 +08:00
一般电脑管家啥的会好心帮你恢复默认
|
 |
4
blinue 2023-11-13 14:42:00 +08:00  1
https://devblogs.microsoft.com/oldnewthing/20130827-00/?p=3393
Windows 里有审核对象访问的功能，默认是关闭的。它能记录哪个进程修改了文件 |
Select Language