タグ付けされた質問 「windows」

Microsoft Windowsの単一バージョンに固有ではない質問の場合。それ以外の場合は、[windows-7]や[windows-10]などのより具体的なタグを使用します。

3
/ ProcessIDスイッチが欠落しているDLLHOST.EXEで実行されているものを確認する方法
dllhost.exeWindows 7コンピューターで複数のプロセスを実行しています： これらの画像のコマンドラインにはすべて、必要な/ProcessID:{000000000-0000-0000-0000-0000000000000}コマンドラインオプションがありません（私が考えていることです）。 質問：このプロセスで実際に実行されているものを確認するにはどうすればよいですか？ これらのdllhost.exeプロセス内で作業を行っている実際のアプリケーションを特定できれば、システムが感染しているかどうかを判断できると信じています（以下を参照）。 質問する理由/試したこと： これらのDLLHOST.EXEインスタンスは私には疑わしいようです。たとえば、それらのいくつかには、多くのオープンTCP / IP接続があります。 モニター・プロセスショーや不条理な活動量を。これらのプロセスの1つだけで、3分以内に124,390個のイベントが生成されました。さらに悪いことに、これらのdllhost.exeプロセスのいくつかは、ランダムな4文字の名前を持つフォルダーおよびファイルの形式で、ユーザーおよびフォルダーに毎分約280 MBのデータを書き込みます。これらの一部は使用中であり、削除できません。これがフィルター処理されたサンプルです。TEMPTemporary Internet Files これはおそらく悪意があることを知っています。残念ながら、軌道からシステムを爆破するのは、他のすべてのオプションを使い果たした後にのみ行う必要があります。その時点で、私はやった： Malwarebytesフルスキャン Microsoft Security Essentialsフルスキャン VirusTotal.comに認識されない自動実行と送信されたファイルを徹底的に確認しました HijackThisを徹底的にレビューしました TDSSKillerスキャン 投稿このスーパーユーザの質問を 次の指示に従いました。COM+またはTransaction Serverパッケージ内で実行されているアプリケーションを特定する方法 各DLLHOST.EXEプロセスについて、Process ExplorerのDLLおよびHandlesビューを調べ.exe、.dll疑わしいものがないか他のアプリケーションタイプのファイルを調べました。しかし、すべてがチェックアウトされました。 蘭ESETオンラインスキャナ Microsoft Safety Scannerを実行しました セーフモードで起動します。コマンドスイッチレスdllhost.exeインスタンスはまだ実行中です。 そして、いくつかのマイナーなアドウェアの検出を除いて、悪意のあるものは何も現れません！ アップデート1 <<Removed as irrelevant>> 更新2の 結果SFC /SCANNOW：
3
OSはどのようにデータを削除しますか？（Linux / Windows）[終了]
閉じた。この質問はより集中する必要があります。現在、回答を受け付けていません。 この質問を改善したいですか？この投稿を編集するだけで1つの問題に焦点を当てるように質問を更新します。 5年前に閉鎖されました。 私の質問は簡単です：オペレーティングシステム（LinuxまたはWindows）はどのようにHDDからデータを削除しますか？ 私は2つの方法を想像できます： 「物理的な方法」：データのメモリアドレスをすべてゼロにして、データを本当に削除します。たとえば、HDDのどこかにデータが1010...010後で表示される場合、次のように表示されます0000...000 データは保持しますが、上書きできます。
11 linux  windows 
3
CygWinでSUDOを使用する（自動化する）実用的な（従来のLinuxに近い）方法
CygWinでsudoコマンドを使用できると便利であり、昇格したシェルを開くよりも高速です。 Luis@Kenobi /cygdrive/c/Users/Luis $ net user /add TestUser System error 5. Access denied. Luis@Kenobi /cygdrive/c/Users/Luis $ sudo net user /add TestUser Command completed successfully. 上記のように、Windowsコマンド/スクリプトもLinuxと同様に実行できます。私にとってはきれいです。リモート（SSH）コンソールで動作し、Windows / Linuxコマンドを組み合わせることができます。したがって、管理タスクを実行できることはほぼ必須です。 ただし、SUDO for CygWinプロジェクトには危険な動作があります。サーバー/クライアントアーキテクチャとして動作します。実際、クライアント（sudo）はコマンドのリクエストをサーバー（sudoserver.py）に送信します（外部でリッスンしません）ローカルコンピューター）ポート7070TCP、ユーザーまたはアクセス許可のチェックなし、コンピューターにログインしている（特権のないユーザーも）誰でも管理者（CygWinまたはWindows）のシェルコマンドまたはスクリプト（CygWinまたはWindows）も実行できます。 作成者の提案した方法を維持すると、問題は悪化します。「sudoserver.py」をサービスとして登録すると、永続的に実行され続けます。 したがって、物事をもう少し安全に（完全 にではなく）維持するために、次のことを行います。1.-管理シェルで "sudoserver.py"を実行します。 2.-別のCygWinシェルで「sudo」コマンドを実行します。 3.-「sudoserver.py」と管理シェルを閉じます（Ctrl + C）。 少し迷惑です。「sudoserver.py」を実行するホットキーが.cmd割り当てられたファイルを使用して回避し、管理ジョブの後に（手動で）閉じますが、Linuxでの古典的な「sudo」の使いやすさからはほど遠いです。 素晴らしい実用的な方法は、次のような方法です。 ** UAC昇格プロンプト（またはユーザー/パスワード）を要求する「sudoserver.py」を自動的に開きます。 しばらくしてから閉じるため、UAC要求は、複数のsudoコマンドが連続して実行された場合に邪魔をし続けません。 これを少なくとも部分的に自動化する方法はありますか？
2
企業のWindows 7-アカウントの画像はどうですか？
エンタープライズ環境にWindows 7を展開しようとしていますが、ログ画面およびスタートメニューの右上隅に表示されるアカウントの画像に関して懸念があります。 エンタープライズ環境でこの状況にどのように対処しますか？私のユーザーは、この写真を変更するのに時間を浪費し、自分の写真をアップロードしようとするのではないかと思います。また、ユーザーがその画像を変更することを拒否すると、アカウントに対して永続的にランダム化された画像に夢中になる人もいるでしょう。 それで、すべてのアカウントの写真を会社のダミーのロゴに置き換える方法がありますか、それとももっと良いアイデアがありますか？
2
多くのWindowsエラーコードが0xC000xxxxで始まるのはなぜですか？それらの参照はありますか？
ほとんどのWindowsエラーコードは次の2つの形式のいずれかであることに気付きました。 標準システムエラーコード、たとえば0x05はアクセス拒否です。 フォーム内のエラーコード0xC000xxxx。参照は見つかりません。 最初に、後者のエラーコードは0xC0000000何らかの理由でビット単位の論理和がとられた単なるシステムエラーコードであると考えましたが、そうではないようです。そのようにマッピングされた場合、それらは障害の性質に一致しません。 Googleでのこのようなエラーへの言及はすべて、アプリケーションのクラッシュに関連しているようですが、エラー名は提供されていません。 Nt*ntdll.dll内のAPIの一部がそれらを返すため、たとえば、不正なパラメーターで呼び出されたときにNtCreateDirectoryObject返さ0xC0000022れるため、アプリケーション固有でもないようです。 2種類のエラーコードの違いは何ですか？マイクロソフトは公式にそれらを標準エラーコードとして認識していますか？それらのリファレンスページはありますか？
11 windows 
3
Windows 7のユーザーファイルはどのように保護されますか？
アカウント間でユーザーファイルにアクセスできないことに気付きました。ただし、誰かが私のHDDを別のコンピューターに接続した場合、ファイルを見ることができますか？HDD全体を暗号化せずにユーザーファイルを暗号化する方法はありますか？ラップトップでファイルを暗号化したいのですが、ユーザーアカウントのファイルのみを暗号化します。これは、Preyを使用しており、ユーザーが（潜在的に）盗まれたプロパティを追跡するために、WindowsがPreyのユーザーログインを行う必要があるため、HDDにパスワードプロンプトが必要ないためです。
6
Windows 8ロック画面を遅らせる方法
Windows 8（Pro）では、10〜15分のアイドル時間が経過するとWindowsがロック画面に移動し、パスワードが必要になります。ロック画面を無効にする方法はわかりますが、私の質問は次のとおりです。 遅延時間を10分から120分に増やすことはできますか？
2
暗号化されたファイルへのアクセスを失いました
現在、デスクトップとして使用しているWindows Server 2008 R2にアカウントを持っています。 特定のファイルが標準ユーザーアカウントで暗号化されていました。 パスワードを変更した後、ログオフせずに電源を失いました。再度ログインすると、これらのファイルにアクセスできなくなりました。パスワードを元のパスワードに戻すことは役に立ちませんでした。 正しいパスワードでバックアップ証明書を個人用ストアにインポートしましたが、アクセスは許可されませんでした。 私に何ができる？ 編集：これは、パスワードを変更した後に証明書/キーをバックアップしなかったためですか？アクセスできなくなりましたか？
3
セルフホストドロップボックス[閉鎖]
閉まっている。この質問はトピック外です。現在、回答を受け付けていません。 この質問を改善したいですか？ 質問を更新することがありますので、上のトピックスーパーユーザーのために。 7年前に閉鎖されました。 Dropboxのように機能するが自己ホスト型のファイル共有/同期ソフトウェアを知っている人はいますか？すべてを制御するライブサーバーで集中化することも、分散化することもできます。
2
NTFSアクセス許可-システム
SYSTEMNTFSディレクトリのアクセス許可を削除すると、考えられる副作用はありますか？非システム（ユーザードキュメント）フォルダーです。私は明らかなことを知っています（つまり、それSYSTEMはもはやアクセスできなくなります:-)）。 私の質問は、これが持つ可能性のある一般的な副作用はありますか？つまり、平均的なWindowsシステムの一般的な理由は、SYSTEMアカウントにアクセスする必要があるということですか？私はここでインデックスサービスのようなことを考えています（ただし、その特定のサービスを使用したり、気にしたりすることはありません）。
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.