Сравни
Функцията за сравнение позволява на потребителя да сравни два съществуващи регистрационни файла. Резултатът от това е набор от елементи, които не са често срещани в нито един от двата регистрационни файла. Тя е полезна, ако искате да следите за промени в системата – един полезен инструмент за откриване на злонамерен код.
След стартиране приложението създава нов регистрационен файл, който се показва в нов прозорец. Отидете във Файл > Запиши регистрационния файл, за да запишете регистрационния файл. Регистрационните файлове могат да се отварят и разглеждат по-късно. За да отворите съществуващ регистрационен файл, използвайте Файл > Отвори регистрационния файл. В главния прозорец на програмата ESET SysInspector винаги се показва по един регистрационен файл.
Ползата от сравняването на два регистрационни файла е в това, че можете да видите активния в момента регистрационен файл и регистрационен файл, записан във файл. За да сравните регистрационни файлове, щракнете върху Файл > Сравни регистрационните файлове и изберете Избор на файл. Избраният регистрационен файл ще се сравни с активния файл в главния прозорец на програмата. Сравнителният регистрационен файл ще покаже само разликите между двата регистрационни файла.
|
Забележка Ако сравнявате два регистрационни файла, щракнете върху Файл > Запиши регистрационния файл и го запишете като ZIP файл, при което ще се запишат и двата файла. Ако по-късно отворите този файл, регистрационните файлове в него автоматично се сравняват. |
До показаните елементи ESET SysInspector показва символи, които идентифицират разликите между сравняваните регистрационни файлове.
Описание на всички символи, които може да се покажат до елементите:
•
нова стойност, която не е налична в предишния регистрационен файл
•
разделът с дървовидна структура съдържа нови стойности
•
премахната стойност, която е налична само в предишния регистрационен файл
•
разделът с дървовидна структура съдържа премахнати стойности
•
стойността/файлът е променен
•
разделът с дървовидна структура съдържа променени стойности/файлове
•
нивото на риск е намаляло/в предишния регистрационен файл е било по-високо
•
нивото на риск се е увеличило/в предишния регистрационен файл е било по-ниско
В раздела с описания в долния ляв ъгъл има информация за всички символи, както и имената на регистрационните файлове, които се сравняват.
Всеки сравнителен регистрационен файл може да се записва и отваря на по-късен етап.
|
Пример Генерирайте и запишете регистрационен файл с оригинална информация за системата във файл с име "previous.xml". След като в системата бъдат направени промени, отворете ESET SysInspector и генерирайте нов регистрационен файл. Запишете файла с име current.xml. За да проследите промените между двата регистрационни файла, отидете във Файл > Сравни регистрационните файлове. Програмата ще създаде сравнителен регистрационен файл, показващ разликите между регистрационните файлове. Същият резултат може да се постигне, ако използвате следната опция в команден ред: SysIsnpector.exe current.xml previous.xml |
