搜索

[18903] 2020-08-24_应急响应手册-Windows排查技巧（二）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-24_应急响应手册-Windows排查技巧（二） 应 急 响 应 手 册 - W i n d o w s 排 查 技 巧 （ 二 ） 原 创   花 十 一 一   h u a s e c   2 0 2 0 - 0 8 - 2 4 收 录 于 话 题   # 应 急 响 应   , 2 6 个 应 急 响 应 手 册 - W i n d o w s 排 查 流 程 应 急 响 应 手 册 - 程 序 执 行 痕 迹 应 急 响 应 手 册 - W i n d o w s 排 查 技 巧 （ 一 ） 0 1 — W i n d o w s 打 开 e x e 报 错       如 果 无 法 运 行 e x e 文 件 ， 或 者 点 击 e x e 后 什 么 都 没 发 生 ， 这 可 能 是 W i n d o w s 的 注 册 表 设 置 有 问 题 。 按 下 W i n d o w s 和 R 键 ， 输 入 r e g e d i t ， 就 能 打 开 注 册 表 编 辑 器 。 或 者 看 到 e x e 程 序 的 类 型 不 为 可 执 行 程 序 第 一 步 将 C : W i n d o w s S y s t e m 3 2 下 的 c m d . e x e 复 制 一 份 为 c m d . c o m ， 运 行 c m d . c o m ， 查 看 H K E Y _ C L A S S E S _ R O O T . e x e 确 认 默 认 值 是 否 为 e x e f i l e
如 果 不 是 e x e f i l e ， 执 行 a s s o c   . e x e = e x e f i l e ， 修 改 键 值 下 一 步 找 到   H K E Y _ C L A S S E S _ R O O T e x e f i l e s h e l l o p e n c o m m a n d ， 将 其 键 值 修 改 为 " % 1 "   % * 0 2 — W i n d o w s 隐 藏 文 件 a t t r i b   " 文 件 名 "   + s   + h 注 释 ： a t t r i b   命 令 用 来 修 改 文 件 的 属 性 + s   参 数 将 文 件 设 置 为 系 统 文 件 + h   参 数 将 文 件 设 置 为 隐 藏 文 件 查 看 隐 藏 文 件 点 击 计 算 机   - >   组 织   - > 文 件 夹 选 项 ， 将 隐 藏 受 保 护 的 操 作 系 统 文 件 隐 藏 计 算 机 文 件 夹 中 的 空 驱 动 器 前 的 对 勾 删 除 ， 即 可 显 示 隐 藏 文 件 。
0 3 — W i n d o w s 字 符 串 查 找 f i n d s t r   / s   / i   " s t r i n g "   * . *     上 面 的 命 令 表 示 ， 当 前 目 录 以 及 当 前 目 录 的 所 有 子 目 录 下 的 所 有 文 件 中 查 找 " s t r i n g " 这 个 字 符 串 。 * . * 表 示 所 有 类 型 的 文 件 。 / s   表 示 当 前 目 录 以 及 所 有 子 目 录 / i   表 示 不 区 分 大 小 写 0 4 — E v e r y t h i n g 搜 索 直 接 搜 直 接 搜 直 接 和 用 百 度 一 样 ， 输 入 关 键 字 就 能 立 马 找 到 你 想 要 的 文 件 。 与 或 搜 索 与 或 搜 索 与 搜 索 与 搜 索 在   E v e r y t h i n g   中 输 入 几 个 关 键 字 ， 中 间 用 空 格 隔 开 ， 结 果 就 会 输 出 包 含 这 几 个 关 键 字 的 结 果 。 例 如 ： 如 果 要 搜 索 s v c 和 c o n f i g 同 时 出 现 的 文 件 就 用   ： s v c   c o n f i g
或 搜 索 或 搜 索 在   E v e r y t h i n g   中 输 入 几 个 关 键 字 ， 中 间 用 隔 开 ， 结 果 就 会 输 出 包 含 其 中 一 个 或 者 几 个 关 键 字 的 结 果 。 （ 注 意 ： 竖 线 两 边 是 有 空 格 的 ） 例 如 ： 如 果 要 搜 索   s v c   或   c o n f i g   任 意 一 个 出 现 的 文 件 就 用   ： s v c   |   c o n f i g 通 配 符 搜 索 通 配 符 搜 索 通 配 符 可 以 匹 配 任 意 长 度 和 类 型 的 字 符 。 例 如 ： 如 果 要 搜 索 以   s 开 头 并 且 以   g 结 尾 的 文 件 或 文 件 夹 ： s * g ｜ *
通 配 符 可 以 匹 配 单 个 任 意 字 符 。 例 如 ： 如 果 要 搜 索 扩 展 名 为 两 个 字 符 的 文 件 ： * . ? ? ? 特 定 类 型 文 件 的 搜 索 特 定 类 型 文 件 的 搜 索 上 面 据 说 的 通 配 符 就 完 全 可 以 用 了 ， 如 搜 索   o c x 文 件 就 可 以 用   * . o c x 。 如 果 想 搜 索 多 个 文 件 类 型 ， 可 以 用 分 割 检 索 词 。 ? |
基 于 时 间 进 行 文 件 检 索 基 于 时 间 进 行 文 件 检 索 搜 索 指 定 访 问 时 间 的 文 件 和 文 件 夹 。 d a t e a c c e s s e d : < d a t e > d a : < d a t e > 搜 索 指 定 创 建 日 期 的 文 件 和 文 件 夹 。 d a t e c r e a t e d : < d a t e > d c : < d a t e >
搜 索 指 定 修 改 日 期 的 文 件 和 文 件 夹 。 d a t e m o d i f i e d : < d a t e > d m : < d a t e >
重 复 文 件 搜 索 重 复 文 件 搜 索 搜 索 含 有 相 同 文 件 名 的 文 件 和 文 件 夹 。 d u p e : . d l l
更 多 搜 索 语 法 参 见 ： h t t p s : / / w w w . v o i d t o o l s . c o m / z h - c n / s u p p o r t / e v e r y t h i n g / s e a r c h i n g /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理