Összehasonlítás
Az Összehasonlítás szolgáltatás lehetővé teszi a felhasználónak, hogy összehasonlítson két meglévő naplót. A szolgáltatás megjeleníti azokat az elemeket, amelyek egyik naplóban sem gyakoriak. Segítségével nyomon követheti a változásokat a rendszerben és észlelheti a kártékony kódokat.
Elindítását követően az alkalmazás létrehoz egy új naplót, amely új ablakban jelenik meg. Ha egy naplót fájlba szeretne menteni, keresse meg a Fájl menü Napló mentése parancsát. A naplófájlokat később megnyithatja és megtekintheti. Meglévő napló a Fájl menü Napló megnyitása parancsával nyitható meg. A program főablakában az ESET SysInspector egyszerre mindig egy naplót jelenít meg.
A naplók összehasonlításának előnye, hogy összevethet egy jelenleg aktív naplót egy fájlba mentett korábbival. A naplók összehasonlításához mutasson a Fájl menü Naplók összehasonlítása pontjára, majd válassza a Fájl kijelölése parancsot. A program összehasonlítja a kijelölt naplót a fő programablakokban lévő aktív naplóval. Az összehasonlítási napló csak a két napló közötti különbségeket jeleníti meg.
Megjegyzés Két naplófájl összehasonlítása esetén válassza a Fájl menü Napló mentése parancsát, és mentse a fájlt ZIP-fájlként. Ekkor a program mindkét fájlt menti. Ha később megnyit egy ilyen fájlt, a program automatikusan összehasonlítja a benne található naplókat. |
A megjelenített elemek mellett az ESET SysInspector feltünteti az összehasonlított naplók közötti különbségeket azonosító jeleket.
Az elemek mellett látható jelek magyarázata:
• új érték, nem szerepel az előző naplóban
• a fastruktúra rész új értékeket tartalmaz
• eltávolított érték, csak a korábbi naplóban szerepel
• a fastruktúra rész eltávolított értékeket tartalmaz
• érték/fájl megváltozott
• a fastruktúra rész módosított értékeket/fájlokat tartalmaz
• a kockázati szint csökkent, vagy az előző naplóban magasabb volt
• a kockázati szint nőtt, vagy az előző naplóban alacsonyabb volt
A bal alsó sarokban látható magyarázó rész ismerteti az összes szimbólumot, és megjeleníti az összehasonlított naplók nevét.
Minden összehasonlító napló egy fájlba menthető, és később megnyitható.
Példa Hozzon létre és mentsen egy naplót, amelyben a rendszerre vonatkozó eredeti információkat rögzíti egy előző.xml nevű fájlba. A rendszeren végzett módosításokat követően nyissa meg az ESET SysInspector eszközt, és engedélyezze egy új napló létrehozását. Mentse azt egy jelenlegi.xml nevű fájlba. A két napló közötti változások nyomon követéséhez válassza a Fájl menü Naplók összehasonlítása parancsát. A program létrehozza a naplók közötti különbségeket megjelenítő összehasonlító naplót. Ugyanaz az eredmény érhető el az alábbi parancssori kapcsoló használata esetén: SysIsnpector.exe jelenlegi.xml korabbi.xml |