是否有可能知道我的桌面内存是否被更改以及在什么日期更改了？
例如，我应该在哪里检查系统管理员（或其他任何人）何时进入我的桌面并物理添加或删除 RAM？
答案1
如果你愿意跑信息，它会显示模块尺寸、制造商、零件编号、制造日期，甚至序列号从 RAM 硬件（物理内存模块）中提取的 RAM 模块，因此如果您跟踪这些细节，那么就很容易发现这些变化。
如果您想自动跟踪序列号或 RAM 模块，您可以通过任务计划程序（设置为在 Windows 启动时运行）运行以下命令并将其输出重定向到只有您知道的某个秘密位置：
WMIC memorychip get serialnumber
如果你只想跟踪已安装的 RAM 总量，你可以运行：
WMIC ComputerSystem get TotalPhysicalMemory
wmic实用程序是 Windows 核心的一部分，因此不需要任何额外的第三方软件。
答案2
据我所知，每个现代 BIOS 都会跟踪内存变化。您可以重新启动计算机并进入 BIOS 设置并查找安全或维护日志。日志会记录系统 RAM 的变化。现在可以清除日志，但日志会用时间戳记出已清除日志。
至于 Windows 中内存的更改...我一时想不起来。它可能存在于系统日志中，但这不是我以前见过的东西。
假设您的公司使用跟踪硬件的第三方管理实用程序，它们会记录内存变化。