vcruntime140.dll 和 vcomp140.dll 什么情况下会被修改？

[way2create]

事情经过是这样的，之前打开的好好的软件突然打不开了，看日志排查提示是 vcruntime140.dll 的问题，后发现 system32 下的这 2 个文件最后修改日期是 2024-03-05 。

没找到原因，于是我重新下了 Microsoft Visual C++的最新运行库安装，vcruntime140.dll 和 vcomp140.dll 的最后修改日期变成了 2024-01-19 ，软件可以打开了，问题是解决了。

但我不明白，是什么操作导致那 2 个文件的修改日期变成了 2024.03.05 ，而且从软件不能正常打开来看，内容也的确变了，我印象这之间也没有安装 Microsoft Visual C++。

请问 v 友们，有办法排查这个是被什么修改了吗？谢谢。

[ysc3839]

你应该看数字签名是否正常

[ceflib]

安装软件或者系统更新有可能被替换

[thinkershare]

参考 @ysc3839 说的那样，首先校验签名，看看是不是被其它程序给注入修改了。

[kokutou]

这个 140 的 dll 是会一直更新的，现在好像名字叫 vcruntime 2015-2024 ？

[supty]

vc 库一直都是会自动更新的，通常是伴随新软件离线/在线安装 或者是 Windows update 分发更新.
记得之前在哪里看过一篇文章，Windows 自身是有用到 winsxs 来管理不同版本组件兼容问题的。

软件如果是自己发布的，可以把 2 个 dll 文件打包进软件安装目录去直接调用就好了

[dyv9]

拒绝国产吧，上开源。几乎没有什么开源的做不到。不常用的 wsl2 docker 里待着。

[way2create]

@dyv9 电脑上很坑的某些软件基本都是工作需要 还是很坑的项目只能配合了 而且这个打不开的也不是国产的
@ysc3839 @thinkershare 一时脑抽了没想到 谢谢 已经被我更新了 下次再看看
@kokutou 我知道 我已经自己下载更新了 会不会自动更新我就不清楚了
@supty 还会自动更新这个吗？之前玩游戏都是自己装各种 vc 库的 而且我的 Windows update 是在组策略关闭