系統執行 | Trend Micro Service Central

檢視次數:

下表包含由事件回應證據收集劇本、收集證據任務和趨勢科技事件回應工具包收集的系統執行類別中的證據類型詳細信息。

注意

AmCache 和 ShimCache 證據類型也可能包含來自已編譯 PE 文件的屬性資料。

證據類型	證據資料防護	說明
AmCache	記錄時間	程式執行、安裝或資料防護更新時間
AmCache	登錄修改時間	上次修改登錄檔的時間
ShimCache	記錄時間	上次應用程式檔案被修改的時間
ShimCache	上次更新時間	上次修改登錄檔的時間

Table of Contents

The page you're looking for can't be found or is under maintenance

Try again later or go back to the previous page