监控Win98的系统文件

Author: Date: 2001年 12期

    许多程序在安装时,都喜欢派一些“部队”进驻到Win98系统文件夹(C:\Windows)中去!Win98系统文件的重要性大家都知道。怎么能让人随便进去而自己又不知道呢?一定要查出这些混入系统文件夹的“间谍”!
      不用第三方软件,Win98就自带了搜索这些“间谍”的软件──系统文件检查器(System File Checker),它能追踪安装新程序之后系统所产生的变化。
      每次安装完新程序后,点击“开始菜单→程序→附件→系统工具→系统信息”,在其工具下拉菜单中选择系统文件检测器(或者点击“开始菜单→运行”,键入“sfc”)。打开系统文件检测器后,单击“开始”按钮,开始扫描系统。当扫描到系统有变化时,会弹出“文件已更改”对话框,哈哈!看到什么东东钻到你的系统文件夹中去了吧!
      扫描结束后,系统文件检查器能将扫描结果记录在一个日志文件(纯文本文件)中。要查阅日志文件,点击“系统文件检测器”右下角的“设置”按钮,在弹出的“系统文件检查器设置”对话框中点击“查看日志”按钮,你就能用记事本浏览系统的历次变化了!当前的扫描结果是附加在以前的扫描结果后边,你也可以在“系统文件检测器设置”对话框中选择“改写现有日志”,这样,本次扫描结果将覆盖以前的扫描结果。
      为了便于记忆,你最好将刚刚安装的程序的名称自己添加到日志中,以便明白这些系统变化是在安装了什么程序之后产生的。当选择“改写现有日志”时,上一次扫描的日志将被覆盖。因此,最好将日志打印出来,或选择“另存为”,存到指定文件夹中,以便日后查阅。