Tweet
En el visor de eventos.:
Estos se guardan en C:\Windows\appcompat\pca en tres archivos de texto.
C:\Windows\appcompat\pca\PcaAppLaunchDic.txt
C:\Windows\appcompat\pca\PcaGeneralDb0.txt
C:\Windows\appcompat\pca\PcaGeneralDb1.txt
PcaAppLaunchDic.txt
Cada inicio de programa se registra aquí en tiempo real. La ruta del programa y la hora (especificada en UTC) se guardan una vez.
PcaGeneralDb0.txt
El tiempo de ejecución, la ruta, una descripción del archivo, el proveedor de software, la versión del archivo y la ID del programa se proporcionan aquí desde los programas y aplicaciones iniciados.
Además, hay un mensaje sobre si el programa se ha iniciado sin errores.
El servicio de asistente de compatibilidad de programas (PcaSvc) es responsable de esto.
Responsable desde Vista de que los programas se puedan ejecutar en modo compatibilidad .
Si el servicio no se estuviera ejecutando, no se podrían realizar grabaciones.
El tercer archivo de texto PcaGeneralDb1.txt suele estar vacío.
La función de este archivo aún no ha sido determinada.
Digital Forensics & Incident Response echó un vistazo más de cerca a los archivos e informará sobre investigaciones adicionales más adelante.
Estos se guardan en C:\Windows\appcompat\pca en tres archivos de texto.
C:\Windows\appcompat\pca\PcaAppLaunchDic.txt
C:\Windows\appcompat\pca\PcaGeneralDb0.txt
C:\Windows\appcompat\pca\PcaGeneralDb1.txt
PcaAppLaunchDic.txt
Cada inicio de programa se registra aquí en tiempo real. La ruta del programa y la hora (especificada en UTC) se guardan una vez.
PcaGeneralDb0.txt
El tiempo de ejecución, la ruta, una descripción del archivo, el proveedor de software, la versión del archivo y la ID del programa se proporcionan aquí desde los programas y aplicaciones iniciados.
Además, hay un mensaje sobre si el programa se ha iniciado sin errores.
El servicio de asistente de compatibilidad de programas (PcaSvc) es responsable de esto.
Responsable desde Vista de que los programas se puedan ejecutar en modo compatibilidad .
Si el servicio no se estuviera ejecutando, no se podrían realizar grabaciones.
El tercer archivo de texto PcaGeneralDb1.txt suele estar vacío.
La función de este archivo aún no ha sido determinada.
Digital Forensics & Incident Response echó un vistazo más de cerca a los archivos e informará sobre investigaciones adicionales más adelante.
Comentario