我正在寻找一个实用程序，它可以对我感兴趣的目录中的文件进行快照，然后将该快照与系统的当前状态进行比较，并向我显示已添加、更改或删除的任何文件。有谁知道提供此功能的解决方案吗？
谢谢，内特
答案1
您需要一个文件完整性监视器 (FIM)，我建议使用 OSSEC。它在 Windows 上本地运行，并允许集中配置（如果您需要的话）。
答案2
另一个选择是威瑞系统公司，一个适用于 Windows 的商业文件完整性监控系统。
答案3
我使用 Beyond Compare 2。
- 右键单击目录，选择“选择左侧进行比较”。
- 右键单击另一个目录，选择“比较”。
- 它在两个垂直窗格中列出了所有文件，显示丢失/更改/等等的文件。
- 然后，您可以深入研究每对文件以查看文件级别的更改。
它有一个非常好的功能：如果两个目录之间的任何文件不同，它会改变图标的颜色。这允许您立即找到目录树中任何不同的文件。
答案4
这是一个相关问题，可能已经为您提供了一些帮助。