Круглосуточный интернет-магазин ПО
E-mail для запросов: sale@migsoft.ru
сравнение 0
cart
добавлен в корзину ( лицензий)

Windows AppCompatibility Cache Utility

Производитель: TZWorks LLC
Лицензия поставляется в электронном виде с бессрочным сроком использования. Для расчета стоймости просим обратиться к нам удобным для вас образом. Задать вопрос или запросить КП/счет можно по почте sale@migsoft.ru, в чате или по телефону 8(495)008-93-81
подробнее
0 р. р. / 1 шт.
Тип поставки: Электронная лицензия
Тип покупателя: Коммерческая организация
Срок лицензии: Бессрочная лицензия
Требуется счет или коммерческое предложение?
8 495 008 93 65 sale@migsoft.ru WhatsApp
Описание Windows AppCompatibility Cache Utility

Windows AppCompatibility Cache Utility — это инструмент командной строки, нацеленный на подключ AppCompatibility Cache системного реестра Windows. Он был создан для этого: (a) извлечение такого рода данных из реестра и архивирование двоичных данных в файл для последующего анализа и (b) анализ целевых данных из различных источников (живой или экспортированный системный улей, изображение системного тома или из файла, содержащего только двоичные данные).

В качестве фона, Application Compatibility Cache используется операционной системой Windows, чтобы помочь идентифицировать проблемы совместимости приложений с целью их решения, чтобы устаревшие приложения могли работать на более новой версии операционной системы. Поиск в реестре покажет, что эти данные распределены по нескольким ульям, включая ульи пользователя, системы и программного обеспечения. Операционная система Windows изучает комбинацию собранных и/или установленных пользователем данных, чтобы определить, какие приложения требуют регулировки прокладок для целей совместимости.

В случае с wacu анализируются только данные из системного улья. В частности, wacu просматривает один из следующих ниже подключей реестра в зависимости от версии операционной системы:

  • для WinXP:HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCompatibility\AppCompatCache\AppCompatCache
  • для версий выше WinXP: HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCompatCache\AppCompatCache

С точки зрения криминалистики, данные в вышеперечисленных подклавишах дают исследователю представление о том, какие приложения были выполнены в системе. Следует отметить, однако, что наличие имени файла в этих данных не обязательно означает, что файл был выполнен. С этой оговоркой, данные могут быть полезны для отслеживания исходного вектора заражения вредоносным ПО.

Это связано с тем, что если приложение в пользовательском режиме было запущено в системе, велика вероятность того, что оно было записано в кэш-память. Для этих записанных исполняемых файлов пользовательского режима, наряду с прочими разными данными, пользователь получает время файла модификации для целевого двоичного файла.

Лицензирование Windows AppCompatibility Cache Utility
Системные требования Windows AppCompatibility Cache Utility
Характеристики и комплектация товара могут изменяться производителем без уведомления
Популярные вопросы об Windows AppCompatibility Cache Utility
Показать все вопросы