Windows-7系统文件完整性

Windows-7系统文件完整性

有没有一种工具可以检查 Win7 中系统文件的完整性并搜索无效或已更改的文件。我想找出哪些文件被安装在系统上的 rootkit 更改了。如果存在一些包含系统文件名称和相应哈希值的数据库(原始的和由 Windows Update 更新的),那就太好了。

答案1

使用sfc /scannow命令。

此命令(系统文件检查器)扫描所有受保护的 Windows 7 系统文件的完整性,并在可能的情况下用正确的版本替换不正确的损坏、更改或损坏的版本。

您可以阅读本教程以了解如何使用它:

如何使用系统文件检查器修复 Windows 7 系统文件

相关内容