fingerprint

fingerprint Windows에서 레지스트리 및 파일 변경 모니터링 - Windows 레지스트리 및 파일에 대한 포렌식 분석 "fingerprint"는 파일과 레지스트리 측면에서 Windows 시스템의 상태를 기록합니다. 이러한 핑거프린트를 비교하여 변경된 모든 데이터를 찾을 수 있습니다. Procmon 로그 파일을 사용하여 어떤 프로세스가 변경을 유발했는지 좁힐 수 있습니다. Procmon 로그 파일은 변경된 파일 또는 레지스트리 항목에 대한 이벤트만 표시되도록 필터링할 수 있습니다. 이렇게 하면 시스템 변경의 원인을 ...