早上才发现,文件被修改了 直接很多内部域名更改的都找不到了 ,还好有备份过一次.
现在的疑问是怎么查找是哪个软件修改的, 能不能设置只能人为修改 不接受软件修改
现在的疑问是怎么查找是哪个软件修改的, 能不能设置只能人为修改 不接受软件修改

1 a33291 Nov 13, 2023 设置一下权限? 好像火绒能设置对指定目录或文件的访问拦截 还有一个叫 Process Monitor 的工具可以监听 api 访问,其中包含对文件 api 的访问,设置好过滤 |
2 totoro625 Nov 13, 2023 一般电脑管家啥的会好心帮你恢复默认 |
4 blinue Nov 13, 2023 https://devblogs.microsoft.com/oldnewthing/20130827-00/?p=3393 Windows 里有审核对象访问的功能,默认是关闭的。它能记录哪个进程修改了文件 |