电脑的 Hosts 被不知道哪个软件更改了 怎么办

2023-11-13 14:22:56 +08:00
 turlin
早上才发现,文件被修改了 直接很多内部域名更改的都找不到了 ,还好有备份过一次.
现在的疑问是怎么查找是哪个软件修改的, 能不能设置只能人为修改 不接受软件修改
1062 次点击
所在节点    Windows
4 条回复
a33291
2023-11-13 14:29:51 +08:00
设置一下权限?
好像火绒能设置对指定目录或文件的访问拦截
还有一个叫 Process Monitor 的工具可以监听 api 访问,其中包含对文件 api 的访问,设置好过滤
totoro625
2023-11-13 14:33:01 +08:00
一般电脑管家啥的会好心帮你恢复默认
turlin
2023-11-13 14:41:06 +08:00
@totoro625 还真是 前天装了个微软的......
blinue
2023-11-13 14:42:00 +08:00
https://devblogs.microsoft.com/oldnewthing/20130827-00/?p=3393

Windows 里有审核对象访问的功能，默认是关闭的。它能记录哪个进程修改了文件

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/991466

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX