Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - sfc и обновления

Ответить
Настройки темы
Разное - sfc и обновления

Пользователь


Сообщения: 89
Благодарности: 4

Профиль | Сайт | Отправить PM | Цитировать


Всем привет.

наверняка, эта тема поднималась и не раз, но хотелось бы знать, как в Windows (не только в win7) устроен момент защиты системных файлов.
По этой теме есть статьи. Море статей. Но нигде не говорится, а как же заменяются (плохие) файлы, которые были обновлены до замены методом windows update.

Предположим, на компьютер попал вирус и заменил файл iexplore.exe. Сделал он это не только в програмдире, но и в хранилище sfccache. В windows xp мы вставляем в компьютер компакт диск и даем команду sfc scannow. Система с чистыми глазенками копирует этот файл в хранилище sfccache и в програмдиру, но! до подмены вирусом файл (к примеру) был обновлен посредством windows update, а с компакт диска скидывается файл более древней версии.
Предположим, что это не windows xp, а win 7, win 8, или windows xp, а файл скидывается не с компакт диска, а с локального репозитория обновлений, но такой реп может быть и сам заражен.

Отправлено: 18:55, 06-08-2013

 

(*.*)


Сообщения: 36549
Благодарности: 6692

Профиль | Сайт | Отправить PM | Цитировать


Цитата EsTaF:
но такой реп может быть и сам заражен »
Тогда хэш не совпадет.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 23:48, 06-08-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 89
Благодарности: 4

Профиль | Сайт | Отправить PM | Цитировать


Vadikan, а хеш (если он не заражен) обновляется после windows update?

Отправлено: 09:34, 07-08-2013 | #3


(*.*)


Сообщения: 36549
Благодарности: 6692

Профиль | Сайт | Отправить PM | Цитировать


EsTaF, хэш (MD5) наверняка хранится в каталоге (каком-нибудь edb-файле). Поскольку обновления заменяют файлы, Windows хранит их версии в winsxs.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 11:55, 07-08-2013 | #4



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - sfc и обновления

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Установка - Ошибка Центра обновления Windows 8000FFFF висят обновления около 150 штук. Анна Шувалова Microsoft Windows Vista 18 12-03-2015 03:42
sfc в W2k3 Maveric_ Microsoft Windows NT/2000/2003 7 09-06-2014 11:04
Установка - после обновления предлагает опять установить те же обновления Александр_Березовский@vk Microsoft Windows 7 3 12-02-2013 00:38
Разное - /sfc C_L_S Microsoft Windows 2000/XP 1 15-09-2007 01:37
SFC не работает Vadikan Microsoft Windows 95/98/Me (архив) 6 15-08-2003 11:00




 
Переход