Comparar
La característica Comparar permite al usuario comparar dos registros existentes. El resultado es un conjunto de elementos no comunes a ambos registros. Esta herramienta permite realizar un seguimiento de los cambios introducidos en el sistema, una característica muy útil para la detección de código malicioso.
Una vez iniciada, la aplicación crea un nuevo registro, que aparecerá en una ventana nueva. Haga clic en Archivo > Guardar registro para guardar un registro en un archivo. Los archivos de registro se pueden abrir y ver posteriormente. Para abrir un registro existente, haga clic en Archivo > Abrir registro. En la ventana principal del programa, ESET SysInspector muestra siempre un registro cada vez.
La ventaja de comparar dos registros es que puede ver un registro actualmente activo y un registro guardado en un archivo. Para comparar registros, haga clic en Archivo > Comparar registros y elija Seleccionar archivo. El registro seleccionado se comparará con el registro activo en las ventanas principales del programa. El registro comparativo sólo mostrará las diferencias entre estos dos registros.
|
Nota si compara dos archivos de registro, haga clic en Archivo > Guardar registro para guardarlo como archivo ZIP. Se guardarán ambos archivos. Si abre posteriormente dicho archivo, se compararán automáticamente los registros que contiene. |
Junto a los elementos mostrados, ESET SysInspector muestra símbolos que identifican las diferencias entre los registros comparados.
Descripción de todos los símbolos que pueden aparecer junto a los elementos:
•
Nuevo valor que no se encuentra en el registro anterior.
•
Sección de estructura de árbol contiene nuevos valores.
•
Valor eliminado que sólo se encuentra en el registro anterior.
•
Sección de estructura de árbol contiene valores eliminados.
•
Se ha cambiado un valor o archivo.
•
Sección de estructura de árbol que contiene valores o archivos modificados.
•
Ha disminuido el nivel de riesgo o era superior en el registro anterior.
•
Ha aumentado el nivel de riesgo o era inferior en el registro anterior.
La explicación que aparece en la esquina inferior izquierda describe todos los símbolos y muestra los nombres de los registros que se están comparando.
Se puede guardar cualquier registro comparativo en un archivo y abrirlo posteriormente.
|
Ejemplo Genere y guarde un registro, en el que se recopile información original sobre el sistema, en un archivo con el nombre previo.xml. Tras realizar los cambios en el sistema, abra ESET SysInspector y permita que genere un nuevo registro. Guárdelo en un archivo con el nombre actual.xml. Para realizar un seguimiento de los cambios entre estos dos registros, haga clic en Archivo > Comparar registros. El programa creará un registro comparativo con las diferencias entre ambos registros. Se puede lograr el mismo resultado si utiliza la siguiente opción de la línea de comandos: SysIsnpector.exe actual.xml previo.xml |
