电脑的 Hosts 被不知道哪个软件更改了 怎么办

[turlin]

早上才发现,文件被修改了 直接很多内部域名更改的都找不到了 ,还好有备份过一次.
现在的疑问是怎么查找是哪个软件修改的, 能不能设置只能人为修改 不接受软件修改

[a33291]

设置一下权限?
好像火绒能设置对指定目录或文件的访问拦截
还有一个叫 Process Monitor 的工具可以监听 api 访问,其中包含对文件 api 的访问,设置好过滤

[totoro625]

一般电脑管家啥的会好心帮你恢复默认

[turlin]

@totoro625 还真是 前天装了个微软的......

[blinue]

https://devblogs.microsoft.com/oldnewthing/20130827-00/?p=3393

Windows 里有审核对象访问的功能，默认是关闭的。它能记录哪个进程修改了文件