Сравнение

С помощью функции сравнения пользователь может сравнить два существующих журнала. Результатом работы этой команды является набор элементов, не совпадающих в этих журналах. Это позволяет отслеживать изменения в системе, что удобно для обнаружения вредоносного кода.

После запуска приложение создает новый журнал, который открывается в новом окне. Чтобы сохранить журнал в файл, в меню Файл выберите пункт Сохранить журнал. Сохраненные файлы журналов можно впоследствии открывать и просматривать. Чтобы открыть существующий журнал, в меню Файл выберите пункт Открыть журнал. В главном окне программы ESET SysInspector всегда отображается только один журнал.

Преимуществом функции сравнения двух журналов является то, что она позволяет просматривать активный на данный момент журнал и журнал, сохраненный в файле. Для сравнения журналов в меню Файл выберите пункт Сравнить журналы и выполните команду Выбрать файл. Выбранный журнал сравнивается с активным журналом в главном окне программы. Сравнительный журнал будет содержать только различия между двумя сравниваемыми журналами.

Рядом с отображенными элементами ESET SysInspector добавляет символы, указывающие на различия между журналами.

Ниже описаны все символы, которые могут отображаться рядом с элементами.

• новое значение, отсутствует в предыдущем журнале

• раздел древовидной структуры содержит новые значения

• удаленное значение, присутствует только в предыдущей версии журнала

• раздел древовидной структуры содержит удаленные значения

• значение или файл были изменены

• раздел древовидной структуры содержит измененные значения или файлы

• уровень риска снизился или был выше в предыдущей версии журнала

• уровень риска повысился или был ниже в предыдущей версии журнала

В разделе пояснений в левом нижнем углу отображается описание всех символов, а также названия сравниваемых журналов.

Любой сравниваемый журнал можно сохранить в файл и открыть позже.