Можно ли узнать, была ли изменена память на моем рабочем столе и на какую дату?
Например, где я могу проверить, когда системный администратор (или кто-либо еще) зашел на мой рабочий стол и физически добавил или удалил ОЗУ?
2 ответа
2
Если вы запустите hwinfo, он покажет вам размер модуля, производителя, номер детали, дату его изготовления и даже серийный номер модуля (ов) ОЗУ, извлеченных из аппаратного обеспечения ОЗУ (модуля физической памяти), так что если вы будете отслеживать такие детали, тогда было бы легко обнаружить такие изменения.
Если вы хотите автоматически отслеживать серийные номера или модули ОЗУ, вы можете запустить с помощью планировщика задач (настроить его запуск при запуске Windows) следующую команду и перенаправить ее вывод в какое-то секретное место, которое известно только вам:
WMIC memorychip get serialnumber
Если вы хотите отслеживать только общий объем установленной оперативной памяти, вы можете запустить:
WMIC ComputerSystem get TotalPhysicalMemory
Утилита wmic является частью ядра Windows, поэтому не нужно никаких дополнительных сторонних программ.
-1
Насколько я знаю, каждый современный BIOS отслеживает изменения памяти. Вы перезагрузите компьютер и зайдите в настройки BIOS и посмотрите журналы безопасности или обслуживания. В журналах будет отмечено изменение в системной памяти. Теперь журналы могут быть очищены, но журнал будет отмечать, что он был очищен с отметкой времени.
Что касается изменений в памяти в Windows ... Я не могу думать ни о чем из головы. Это может быть в системных журналах, но это не то, что я когда-либо видел.
Сторонние утилиты управления, которые отслеживают оборудование, будут замечать изменение памяти, если ваша компания их использует.