Tripwire 注意到了这个变化，但我不确定这意味着什么？

Question

在多台 Windows 2008 R2 服务器上发现了以下变化。此变化与以下内容相关：

C:\Windows\System32\config\COMPONENTS{016888b8-6c6f-11de-8d1d-001e0bcde3ec}TxR.2.regtrans-ms 

此项已被删除。

Answer 1

这是一个交易登记文件。这是 Windows Vista 中添加的可靠性功能。大多数情况下，Windows 会自行处理这些文件，您无需处理它们。看起来您在临时文件存在时进行了 Tripwire 扫描，.regtrans-ms现在它消失了。没什么可担心的，尽管我对 Tripwire 不太熟悉，无法告诉您如何在以后的扫描中忽略它。