Рейтинг: 4.4/5.0 (1530 проголосовавших)Категория: Windows: Поиск файлов
Вот решил поделиться еще одной небольшой утилитой от разработчика Nir Sofer - я думаю вы уже знаете о том, что у него все продукты мало весят и могут принести довольно много пользы. В общем перед вами неплохой инструмент для поиска файлов в определенных папках с большим количеством дополнительных возможностей, попробуйте скачать SearchMyFiles с нашего проекта, вполне вероятно вам понравится использовать поиск файлов именно этой разработкой нежели стандартным средством от компании Windows.
После запуска SearchMyFiles вам надо указать папку где будет проведен процесс поиска, далее вам можно указать какие папки вы хотите исключить из сканирования по разным причинам, после можно задать маску для поиска файлов, естественно для папок маску также можно задать, после вам предлагается вписать форматы файлов которые надо вообще исключить из сканирования. Поиск SearchMyFiles умеет осуществлять с учетом регистра, можно поставить галочку напротив искать несколько значений, если вам надо найти файл определенного размера, то можно указать сколько он должен весить минимум или максимум.
автор: Talyan | 15-05-2012, 00:59 | Просмотров: 1227
SearchMyFiles - эта маленькая утилита (130 Kb распакованная, русская) является альтернативой стандартному модулю Windows "Поиск файлов и папок". Она позволяет легко сделать очень точный поиск файлов в вашей системе, по названию, по времени последнее изменение / создание / последний доступ, по атрибутам файлов, по содержимому файла (текст или бинарный поиск) и размеру файла. В этой версии добавлена поддержка поиска текста внутри файлов .docx и .docm.
После того как вы сделали поиск, вы можете выбрать один или несколько файлов и сохранить список в текст / HTML / CSV / XML-файла или скопировать список в буфер обмена. Программа выпускается только как портативная и вы можете использовать ее с флэш-накопителя USB, не оставляя следов в реестре на проверяемом компьютере.
Программа также умеет искать дубликаты файлов, может встраиваться в меню Проводника и пр.
Параметры поиска:
* Начальная папка: Указываете раздел / папку, где вы хотите проверить, сканируя все вложенные папки и все подпапки в этой папке будут сканироваться. Вы также можете задать несколько папок, разделенных точкой с запятой. Например: C: Temp D: моя_папка; D: nirsoft
* Исключить папки: Позволяет указать одну или несколько папок (разделенные запятой), которые вы хотите исключить из проверки. Например: Если вы хотите проверить вас весь диск С. но не C: Windows и C: Documents
* Маска для файлов: Указываете шаблон для сканирования файлов. Вы можете указать несколько масок, разделенных точкой с запятой, например: *.exe;*.dll;*.ocx
* Маска для папок: Указываете шаблон для сканирования вложенных папок.
* Файл содержит: позволяет осуществлять поиск по содержанию файлов. Вы можете сделать поиск текста или бинарный поиск. На бинарный поиск, вы должны указать двоичную последовательность, что вы хотите найти в формате дампа Hex, например: A2 C5 2F 8A 9E AC.
* Размер файла: Указывает, что вы хотите искать файлы в указанном диапазоне размеров (например: поиск всех файлов с размером между 238 и 741 байт).
* Атрибуты: Указывает, что вы хотите искать файлы с определенными атрибутами. Например: если вы хотите найти все файлы, которые доступны только для чтения, но не скрыты, вы должны выбрать Да? только для чтения атрибутов и? Нет? для атрибут Скрытый.
* Время файла: позволяет искать файлы, которые были созданы, изменены или к ним был доступ в указанном диапазоне времени. Вы можете указать точный диапазон времени (например: 10/12/2008 12:32:11 - 12.12.2008 13:32:56), или вы можете указать последние несколько секунд / минут / часов / дней. Например, вы можете найти все файлы, которые были изменены в последние 10 минут.
* Поиск подпапки: Если этот вариант проверен, SearchMyFiles просканирует все подпапки в указанных базовых папках.
* Найти Папки: Если этот вариант проверен, SearchMyFiles будет искать по папкам в соответствии с другими вариантами поиска. Если эта опция не выбрана, SearchMyFiles роводит только поиск файлов.
Установка и русификация.
Создайте папку в выбранной директории и распакуйте в нее searchmyfiles.zip. Для руссификации распвкуйте в эту же папку searchmyfiles_russian1.zip. Программа готова к работе на русском языке.
Если вам нужен интерфейс на английском языке, удалите из директории программы файл русского перевода SearchMyFiles_lng.ini.
Что нового в версии 2.15:
- Добавлена поддержка для поиска текста внутри файлов .docx и .docm.
SearchMyFiles is an alternative to the standard "Search For Files And Folders" module of Windows. It allows you to easily search files in your system by wildcard, by last modified/created/last accessed time, by file attributes, by file content (text or binary search), and by the file size.
SearchMyFiles allows you to make a very accurate search that cannot be done with Windows search. For Example: You can search all files created in the last 10 minutes with size between 500 and 700 bytes.
After you made a search, you can select one or more files, and save the list into text/html/csv/xml file, or copy the list to the clipboard.
SearchMyFiles is portable, and you can use it from a USB flash drive without leaving traces in the Registry of the scanned computer.
Search Options:
* Base Folder: Specifies the folder that you want to scan. if ?Scan Subfolders? option is also checked, all subfolders under this folder will also be scanned. You can also specift multiple folders, delimited by semicolon. For example: c:temp;d:myfolder;d:nirsoft
* Excluded Folders: Allows you to specify one or more folders (delimited by semicolon) that you want to exclude from the scan. For example: If you want to scan you entire C: drive, but without C:Windows and C:Documents and Settings, you should type ?C. in the Base Folder, and ?C:Windows;C:Documents and Settings? in the Excluded Folders field.
* Files Wildcard: Specifies the wildcard for scanning the files. You can specify multiple wildcards delimited by semicolon, for example: *.exe;*.dll;*.ocx
* Subfolders Wildcard: Specifies the wildcard for scanning the subfolders. For example, If you want to only scan the subfolders beginning with ?a? letter, you can specify a*.* in this field.
* File Contains: Allows you to search by the content of the files. You can make a text search or binary search. On binary search, you should specify the binary sequence that you want to search in Hex dump format, for example. A2 C5 2F 8A 9E AC?.
* File Size: Specifies that you want to search files in specified size range (For example: search all files with size between 238 and 741 bytes).
* Attributes:Specifies that you want to search files with specific attributes. For example: if you want to find all files that are read-only but are not hidden, you should select ?Yes? for Read Only attribute and ?No? for Hidden attribute.
* File Time: Allows you to search files that have been created, modified, or accessed in the specified time range. You can specify an accurate time range (For example: 10/12/2008 12:32:11 - 12/12/2008 13:32:56) or you can specify the last number of seconds/minutes/hours/days. For example, you can search all files that have been modified in the last 10 minutes.
* Search Subfolders: If this option is checked, SearchMyFiles will scan all subfolders under the specified base folders.
* Find Folders: If this option is checked, SearchMyFiles will search for folders according to the other search options. If this options is not selected, SearchMyFiles will only search for files.
System Requirements
This utility works on any version of Windows starting from Windows 2000 and up to Windows 7.
If you need an English interface, remove the program directory file of the Russian translation SearchMyFiles_lng.ini.
What's New in version 2.15:
- Added support for finding text inside .docx and .docm files.
Update: May 14, 2012
Наибольшая русскоязычная база с чит кодами, трейнерами и прохождениями для компьютерных игр. Все чит коды переведены и проверены лично нами. Количество игр представленных в текущей версии - 11161.
Эта программа представляет собой бесплатный аналог Adobe Photoshop. Она точно также включает в себя множество инструментов для работы с растровой графикой, и даже имеет ряд инструментов для векторной графики. GIMP это полноценная замена Photoshop.
Мощная и бесплатная антивирусная программа, которая защитить ваш компьютер от всяческих угроз, включая вирусы, трояны, и т.д. AVG Anti-Virus Free также защитить вас в Интернете от потенциально опасных веб-сайтов и других видов угроз.
SearchMyFiles - эта маленькая программа является альтернативой стандартному модулю Windows "Поиск файлов и папок". Она позволяет легко сделать очень точный поиск файлов в вашей системе, по названию, по времени последнее изменение / создание / последний доступ, по атрибутам файлов, по содержимому файла (текст или бинарный поиск) и размеру файла. После того как вы сделали поиск, вы можете выбрать один или несколько файлов и сохранять список в текст / HTML / CSV / XML-файла или скопировать список в буфер обмена. Программа портативная и вы можете использовать ее с флэш-накопителя USB, не оставляя следов в реестре на проверяемом компьютере. Программа также умеет искать дубликаты файлов.
* Начальная папка: Указываете раздел / папку, где вы хотите проверить, сканируя все вложенные папки и все подпапки в этой папке будут сканироваться. Вы также можете задать несколько папок, разделенных точкой с запятой. Например: C: \ Temp \ D: \ моя_папка; D: \ nirsoft
* Исключить папки: Позволяет указать одну или несколько папок (разделенные запятой), которые вы хотите исключить из проверки. Например: Если вы хотите проверить вас весь диск С. но не C: \ Windows и C: \ Documents
* Маска для файлов: Указываете шаблон для сканирования файлов. Вы можете указать несколько масок, разделенных точкой с запятой, например: *.exe;*.dll;*.ocx
* Маска для папок: Указываете шаблон для сканирования вложенных папок.
* Файл содержит: позволяет осуществлять поиск по содержанию файлов. Вы можете сделать поиск текста или бинарный поиск. На бинарный поиск, вы должны указать двоичную последовательность, что вы хотите найти в формате дампа Hex, например: A2 C5 2F 8A 9E AC.
* Размер файла: Указывает, что вы хотите искать файлы в указанном диапазоне размеров (например: поиск всех файлов с размером между 238 и 741 байт).
* Атрибуты: Указывает, что вы хотите искать файлы с определенными атрибутами. Например: если вы хотите найти все файлы, которые доступны только для чтения, но не скрыты, вы должны выбрать Да? только для чтения атрибутов и? Нет? для атрибут Скрытый.
* Время файла: позволяет искать файлы, которые были созданы, изменены или к ним был доступ в указанном диапазоне времени. Вы можете указать точный диапазон времени (например: 10/12/2008 12:32:11 - 12.12.2008 13:32:56), или вы можете указать последние несколько секунд / минут / часов / дней. Например, вы можете найти все файлы, которые были изменены в последние 10 минут.
* Поиск подпапки: Если этот вариант проверен, SearchMyFiles просканирует все подпапки в указанных базовых папках.
* Найти Папки: Если этот вариант проверен, SearchMyFiles будет искать по папкам в соответствии с другими вариантами поиска. Если эта опция не выбрана, SearchMyFiles роводит только поиск файлов.
Version 1.76.
Added 'Duplicate Group' column for duplicate search mode. You can use this column to easily delete duplicate files found by the duplicate search mode: Simply click the 'Duplicate Group' header to sort the files list by duplicate groups, and then you can leave the first group (group number 1) and delete the other groups (2 and above).
OC. Windows 2000/XP/2003/Vista/2008/7
Размер. 451 Kb
SearchMyFiles - эта маленькая утилита (130 Kb распакованная, русская) является альтернативой стандартному модулю Windows "Поиск файлов и папок". Она позволяет легко сделать очень точный поиск файлов в вашей системе, по названию, по времени последнее изменение / создание / последний доступ, по атрибутам файлов, по содержимому файла (текст или бинарный поиск) и размеру файла. В этой версии добавлена поддержка поиска текста внутри файлов .docx и .docm.
После того как вы сделали поиск, вы можете выбрать один или несколько файлов и сохранить список в текст / HTML / CSV / XML-файла или скопировать список в буфер обмена. Программа выпускается только как портативная и вы можете использовать ее с флэш-накопителя USB, не оставляя следов в реестре на проверяемом компьютере.
Программа также умеет искать дубликаты файлов, может встраиваться в меню Проводника и пр.
Параметры поиска:
* Начальная папка: Указываете раздел / папку, где вы хотите проверить, сканируя все вложенные папки и все подпапки в этой папке будут сканироваться. Вы также можете задать несколько папок, разделенных точкой с запятой. Например: C: \ Temp \ D: \ моя_папка; D: \ nirsoft
* Исключить папки: Позволяет указать одну или несколько папок (разделенные запятой), которые вы хотите исключить из проверки. Например: Если вы хотите проверить вас весь диск С. но не C: \ Windows и C: \ Documents
* Маска для файлов: Указываете шаблон для сканирования файлов. Вы можете указать несколько масок, разделенных точкой с запятой, например: *.exe;*.dll;*.ocx
* Маска для папок: Указываете шаблон для сканирования вложенных папок.
* Файл содержит: позволяет осуществлять поиск по содержанию файлов. Вы можете сделать поиск текста или бинарный поиск. На бинарный поиск, вы должны указать двоичную последовательность, что вы хотите найти в формате дампа Hex, например: A2 C5 2F 8A 9E AC.
* Размер файла: Указывает, что вы хотите искать файлы в указанном диапазоне размеров (например: поиск всех файлов с размером между 238 и 741 байт).
* Атрибуты: Указывает, что вы хотите искать файлы с определенными атрибутами. Например: если вы хотите найти все файлы, которые доступны только для чтения, но не скрыты, вы должны выбрать Да? только для чтения атрибутов и? Нет? для атрибут Скрытый.
* Время файла: позволяет искать файлы, которые были созданы, изменены или к ним был доступ в указанном диапазоне времени. Вы можете указать точный диапазон времени (например: 10/12/2008 12:32:11 - 12.12.2008 13:32:56), или вы можете указать последние несколько секунд / минут / часов / дней. Например, вы можете найти все файлы, которые были изменены в последние 10 минут.
* Поиск подпапки: Если этот вариант проверен, SearchMyFiles просканирует все подпапки в указанных базовых папках.
* Найти Папки: Если этот вариант проверен, SearchMyFiles будет искать по папкам в соответствии с другими вариантами поиска. Если эта опция не выбрана, SearchMyFiles роводит только поиск файлов.
Установка и русификация.
Создайте папку в выбранной директории и распакуйте в нее searchmyfiles.zip. Для руссификации распвкуйте в эту же папку searchmyfiles_russian1.zip. Программа готова к работе на русском языке.
Если вам нужен интерфейс на английском языке, удалите из директории программы файл русского перевода SearchMyFiles_lng.ini.
Что нового в версии 2.15:
- Добавлена поддержка для поиска текста внутри файлов .docx и .docm.
SearchMyFiles is an alternative to the standard "Search For Files And Folders" module of Windows. It allows you to easily search files in your system by wildcard, by last modified/created/last accessed time, by file attributes, by file content (text or binary search), and by the file size.
SearchMyFiles allows you to make a very accurate search that cannot be done with Windows search. For Example: You can search all files created in the last 10 minutes with size between 500 and 700 bytes.
After you made a search, you can select one or more files, and save the list into text/html/csv/xml file, or copy the list to the clipboard.
SearchMyFiles is portable, and you can use it from a USB flash drive without leaving traces in the Registry of the scanned computer.
Search Options:
* Base Folder: Specifies the folder that you want to scan. if ?Scan Subfolders? option is also checked, all subfolders under this folder will also be scanned. You can also specift multiple folders, delimited by semicolon. For example: c:\temp;d:\myfolder;d:\nirsoft
* Excluded Folders: Allows you to specify one or more folders (delimited by semicolon) that you want to exclude from the scan. For example: If you want to scan you entire C: drive, but without C:\Windows and C:\Documents and Settings, you should type ?C:\? in the Base Folder, and ?C:\Windows;C:\Documents and Settings? in the Excluded Folders field.
* Files Wildcard: Specifies the wildcard for scanning the files. You can specify multiple wildcards delimited by semicolon, for example: *.exe;*.dll;*.ocx
* Subfolders Wildcard: Specifies the wildcard for scanning the subfolders. For example, If you want to only scan the subfolders beginning with ?a? letter, you can specify a*.* in this field.
* File Contains: Allows you to search by the content of the files. You can make a text search or binary search. On binary search, you should specify the binary sequence that you want to search in Hex dump format, for example. A2 C5 2F 8A 9E AC.
* File Size: Specifies that you want to search files in specified size range (For example: search all files with size between 238 and 741 bytes).
* Attributes:Specifies that you want to search files with specific attributes. For example: if you want to find all files that are read-only but are not hidden, you should select ?Yes? for Read Only attribute and ?No? for Hidden attribute.
* File Time: Allows you to search files that have been created, modified, or accessed in the specified time range. You can specify an accurate time range (For example: 10/12/2008 12:32:11 - 12/12/2008 13:32:56) or you can specify the last number of seconds/minutes/hours/days. For example, you can search all files that have been modified in the last 10 minutes.
* Search Subfolders: If this option is checked, SearchMyFiles will scan all subfolders under the specified base folders.
* Find Folders: If this option is checked, SearchMyFiles will search for folders according to the other search options. If this options is not selected, SearchMyFiles will only search for files.
System Requirements
This utility works on any version of Windows starting from Windows 2000 and up to Windows 7.
If you need an English interface, remove the program directory file of the Russian translation SearchMyFiles_lng.ini.
What's New in version 2.15:
- Added support for finding text inside .docx and .docm files.
SearchMyFiles - бесплатная утилита, которую можно использовать, как альтернативу для стандартной системы поиска папок и файлов в Windows. Главной особенностью SearchMyFiles является, то что обеспечивает более быстрое и точное обеспечение поиска данных, которые находятся у Вас на компьютере. При помощи данной программы, возможно найти файлы, которые весом от пятьсот до семисот байт и те которые были созданы в течении последних 10 минут. Подойдет пользователям, у которых большая часть информации сохранена на жестком диске.
Программа SearchMyFiles в системе будет работать без установки, в данном архиве лежат две версии - х64 и х32 и русификатор - официальный.
Операционная система: Windows® XP/Vista/7 (х32|х64)
SearchMyFiles is an alternative to the standard "Search For Files And Folders" module of Windows.
SearchMyFiles - это альтернатива стандартному модулю Windows "Поиск файлов и папок".
SearchMyFiles allows you to easily search files in your system by wildcard, by last modified/created/last accessed time, by file attributes, by file content (text or binary search), and by the file size.
SearchMyFiles allows you to make a very accurate search that cannot be done with Windows search. For Example: You can search all files created in the last 10 minutes with size between 500 and 700 bytes.
After you made a search, you can select one or more files, and save the list into text/html/csv/xml file, or copy the list to the clipboard.
SearchMyFiles is portable, and you can use it from a USB flash drive without leaving traces in the Registry of the scanned computer.
Search Options:
* Base Folder: Specifies the folder that you want to scan. if ?Scan Subfolders? option is also checked, all subfolders under this folder will also be scanned. You can also specift multiple folders, delimited by semicolon. For example: c:\temp;d:\myfolder;d:\nirsoft
* Excluded Folders: Allows you to specify one or more folders (delimited by semicolon) that you want to exclude from the scan. For example: If you want to scan you entire C: drive, but without C:\Windows and C:\Documents and Settings, you should type ?C:\? in the Base Folder, and ?C:\Windows;C:\Documents and Settings? in the Excluded Folders field.
* Files Wildcard: Specifies the wildcard for scanning the files. You can specify multiple wildcards delimited by semicolon, for example: *.exe;*.dll;*.ocx
* Subfolders Wildcard: Specifies the wildcard for scanning the subfolders. For example, If you want to only scan the subfolders beginning with ?a? letter, you can specify a*.* in this field.
* File Contains: Allows you to search by the content of the files. You can make a text search or binary search. On binary search, you should specify the binary sequence that you want to search in Hex dump format, for example. A2 C5 2F 8A 9E AC.
* File Size: Specifies that you want to search files in specified size range (For example: search all files with size between 238 and 741 bytes).
* Attributes:Specifies that you want to search files with specific attributes. For example: if you want to find all files that are read-only but are not hidden, you should select ?Yes? for Read Only attribute and ?No? for Hidden attribute.
* File Time: Allows you to search files that have been created, modified, or accessed in the specified time range. You can specify an accurate time range (For example: 10/12/2008 12:32:11 - 12/12/2008 13:32:56) or you can specify the last number of seconds/minutes/hours/days. For example, you can search all files that have been modified in the last 10 minutes.
* Search Subfolders: If this option is checked, SearchMyFiles will scan all subfolders under the specified base folders.
* Find Folders: If this option is checked, SearchMyFiles will search for folders according to the other search options. If this options is not selected, SearchMyFiles will only search for files.
SearchMyFiles позволяет легко сделать очень точный поиск файлов в вашей системе, по названию, по времени последнее изменение / создание / последний доступ, по атрибутам файлов, по содержимому файла (текст или бинарный поиск) и размеру файла. После того как вы сделали поиск, вы можете выбрать один или несколько файлов и сохранять список в текст / HTML / CSV / XML-файла или скопировать список в буфер обмена. Программа портативная и вы можете использовать ее с флэш-накопителя USB, не оставляя следов в реестре на проверяемом компьютере.
Программа также умеет искать дубликаты файлов.
Параметры поиска:
* Начальная папка: Указываете раздел / папку, где вы хотите проверить, сканируя все вложенные папки и все подпапки в этой папке будут сканироваться. Вы также можете задать несколько папок, разделенных точкой с запятой. Например: C: \ Temp \ D: \ моя_папка; D: \ nirsoft
* Исключить папки: Позволяет указать одну или несколько папок (разделенные запятой), которые вы хотите исключить из проверки. Например: Если вы хотите проверить вас весь диск С. но не C: \ Windows и C: \ Documents
* Маска для файлов: Указываете шаблон для сканирования файлов. Вы можете указать несколько масок, разделенных точкой с запятой, например: *.exe;*.dll;*.ocx
* Маска для папок: Указываете шаблон для сканирования вложенных папок.
* Файл содержит: позволяет осуществлять поиск по содержанию файлов. Вы можете сделать поиск текста или бинарный поиск. На бинарный поиск, вы должны указать двоичную последовательность, что вы хотите найти в формате дампа Hex, например: A2 C5 2F 8A 9E AC.
* Размер файла: Указывает, что вы хотите искать файлы в указанном диапазоне размеров (например: поиск всех файлов с размером между 238 и 741 байт).
* Атрибуты: Указывает, что вы хотите искать файлы с определенными атрибутами. Например: если вы хотите найти все файлы, которые доступны только для чтения, но не скрыты, вы должны выбрать Да? только для чтения атрибутов и? Нет? для атрибут Скрытый.
* Время файла: позволяет искать файлы, которые были созданы, изменены или к ним был доступ в указанном диапазоне времени. Вы можете указать точный диапазон времени (например: 10/12/2008 12:32:11 - 12.12.2008 13:32:56), или вы можете указать последние несколько секунд / минут / часов / дней. Например, вы можете найти все файлы, которые были изменены в последние 10 минут.
* Поиск подпапки: Если этот вариант проверен, SearchMyFiles просканирует все подпапки в указанных базовых папках.
* Найти Папки: Если этот вариант проверен, SearchMyFiles будет искать по папкам в соответствии с другими вариантами поиска. Если эта опция не выбрана, SearchMyFiles роводит только поиск файлов.
Примечание.
Если вам нужен интерфейс на английском языке, удалите из директории программы файл русского перевода SearchMyFiles_lng.ini.
If you need an English interface, remove the program directory file of the Russian translation SearchMyFiles_lng.ini.
What's New in version 1.66:
* Fixed bug: SearchMyFiles failed to find any file when 'File Contains' option is set to none and you previously set SearchMyFiles to search only in alternate streams.
Как определить время последнего запуска программы.
Как ни странно, вопрос, когда запускалась последний раз какая-нибудь программа, например firefox.exe ставит в тупик даже грамотных пользователей, работающих в среде Windows. Хотя ничего сложного здесь нет.
Для начала, нужно определиться с тем, что же такое - процесс запуска программы. В общем виде, - это поиск исполняемого файла в файловой системе, считывание его содержимого с дискового носителя в оперативную память и передача управления в точку старта. Другими словами, запуск программы всегда сопровождается операцией чтения файла.
Файловая система Windows ( обычно это NTFS - New Technology File System - "файловая система новой технологии") представляет собой своеобразный каталог, содержащий информацию о расположении файлов и их характеристиках и собственно данные файлов. В элементах каталога хранится информация о месте расположения файла, его размере, атрибутах (Скрытый, Системный, Только чтение:) и другие признаки, в частности - временные отметки:
- время создания (Created) - время создания файла.
- время изменения (Modified) - время изменения файла.
- время доступа (Accessed) - время доступа к файлу.
Время доступа к файлу автоматически изменяется при выполнении любых операций над файлом, и, естественно, при чтении exe-файла для запуска. Поэтому время последнего запуска программы всегда соответствует времени последнего доступа к ее исполняемому файлу.
Временные отметки для файла можно посмотреть в проводнике с использованием контекстного меню правой кнопки мышки "Свойства"- вкладка "Общие"
В данном случае, информация относится к исполняемому файлу обозревателя Mozilla FireFox и позволяет сделать вывод, что обозреватель был установлен на компьютере 27 января 2010 г. последнее обновление исполняемого файла firefox.exe выполнялось 14 декабря 2011 г. и последний запуск программы был выполнен 15 декабря 2011 года. Естественно, достоверность данных о временных отметках файла не может быть полной, поскольку, файл, например можно удалить, и затем скопировать из другого источника, что изменит время создания, открыть его каким-нибудь редактором и сохранить, не внося изменений, что изменит время изменения, просто открыть в блокноте Windows, что изменит время доступа. Тем не менее, отметки времени в обычных условиях использования программного обеспечения, вполне можно использовать в случаях, когда нужно узнать время установки, последнего обновления и запуска программ.
Использование операций поиска файлов по отметкам времени позволяют решить и более сложную задачу, как, например, получение списка программ, которые были запущены на данном компьютере в определенное время. Стандартные средства поиска файлов и папок Windows и даже скриптовые языки администрирования не позволяют достаточно просто решить эту задачу, поэтому удобнее всего воспользоваться готовым программным решением от сторонних производителей. В частности, бесплатная и довольно удобная программа SearchMyFiles от Nir Sofer (nirsoft.net). Скачать последнюю версию для 32-битных и 64-битных Windows, а также файл русификации можно на Страничке программы SearchMyFiles.
SearchMyFiles является переносимой программой и не нуждается в установке. Архив содержит исполняемый exe-файл и справочные txt и chm-файлы.
SearchMyFiles можно использовать как альтернативу стандартному средству поиска файлов и папок Windows ("Search For Files And Folders" ). Программа позволяет легко выполнить поиск по шаблонам, времени создания/модификации/доступа ( created/modified/accessed ), атрибутам, размерам, содержащимся текстовым или бинарным фрагментам. Можно, например, легко выполнить поиск всех файлов, созданных за прошедшие 10 минут или, файлов, размер которых составляет от 500 до 700 байтов. Результаты поиска можно скопировать в буфер обмена или сохранить в файл списком в формате text/html/csv/xml
После старта SearchMyFiles на экране будет отображено окно Search Options где можно задать нужные критерии поиска. Для поиска программ, например, исполняемых файлов с расширением exe и dll. которые запускались сегодня:
Кроме обычных для системы поиска файлов и папок Windows стандартного набора критериев ( по шаблону, размеру, содержимому:), можно воспользоваться поиском по отметкам времени файлов ( Опции File Time в нижней части окна).
Для каждого вида отметки времени файла можно применить поиск по следующим временным диапазонам:
- All Times - в результаты поиска попадут файлы с любой датой
- Time Range - можно определить диапазон дат с точностью до секунды
- Last XX seconds - за последние XX (1-99) секунд
- Last XX minutes - за последние XX (1-99) минут
- Last XX hours - за последние XX (1-99) часов
- Last XX days - за последние XX (1-99) дней
- Last XX seconds - за последние XX (1-99) секунд
- Today - за сегодняшний день
- Since Last Reboot - с момента последней загрузки Windows
Соответственно, можно легко решить задачи:
- Список всех файлов, созданных на компьютере за последние 10 минут - шаблон имени файла - *.* и значение фильтра Created выбирается Last XX minutes = 10
- Список программ, установленных сегодня - шаблон имени файла - *.exe и значение фильтра Created выбирается Today
- Список текстовых и html-файлов, измененных за последние 3 дня - шаблон имени файла - *.txt,html и значение фильтра Modified выбирается Last XX days равное 3
И список программных модулей exe и dll, запускавшихся сегодня - шаблон имени файла - *.exe,dll и значение фильтра Accessed выбирается Today
После того, как будут заданы нужные критерии поиска, остается нажать кнопку "Start Search" и. через некоторое время, проанализировать полученные результаты. Время ожидания зависит от быстродействия компьютера, размеров файловой системы, глубины поиска в подкаталогах и т.п. В окне результатов будет отображаться список exe и dll-файлов, которые соответствуют выбранным критериям поиска, т.е. файлов, запуск которых выполнялся сегодняшним днем.
Как определить дату установки Windows.
Обычно, для определения даты установки Windows используется информация, записанная в раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion по завершении инсталляции. Дата хранится в ключе InstallDate в виде количества секунд, прошедших с 1 января 1970 года на момент инсталляции операционной системы. В Windows XP и старше, для получения даты в обычном виде, можно воспользоваться консольной утилитой systeminfo.exe. Но, если нужно узнать дату установки Windows 2000, или дату установки любой версии Windows, загрузиться в которой невозможно, или работа с которой выполняется в среде другой ОС (например, при работе в среде средств аварийного восстановления ) можно воспользоваться тем фактом, что дата создания некоторых файлов или папок никогда не изменяется с момента установки системы. За исключением. пожалуй того случая, когда Windows устанавливается поверх уже существующей системы. Так, например, дата создания папки Windows, в большинстве случаев будет соответствовать дате установки ОС. А также любой другой системной папки, не удаляемой в процессе использования системы. Существуют и некоторые файлы, которые создаются в ходе установки Windows и никогда не изменяются в процессе ее использования. Например, файлы копий кустов реестра (sam, security, system, software), записанные в папку \WINDOWS\REPAIR\ при завершении установки Windows 2000/XP. Кроме того, например, дата создания inf-файлов для стандартных системных драйверов из дистрибутива, будет также соответствовать дате установки Windows, даже если выполнялось их обновление, поскольку при обновлении файлы предварительно не удаляются, а перезаписываются, т.е. изменяется дата модификации, но не дата создания файла.
В подавляющем большинстве случаев, используя выше описанную утилиту SearchMyFiles можно быстро и легко справиться с вирусами, в частности, с различными блокираторами и СМС-вымогателями.
Любой вирус - это, прежде всего, программа, т.е. как правило, файл с расширением exe. реже - dll. В процессе обычной работы пользователя подобные файлы не создаются, если не выполняется установка или копирование какого - любо нового программного обеспечения. Т. е. из всего множества файлов файловой системы Windows, файлы вируса будут отличаться тем, что их дата создания будет соответствовать дате заражения, обычно - дате "Сегодня" или "Вчера". Теоретически, вирус может выполнить подмену даты, однако на практике мне такие случаи не встречались, и поиск по дате создания всегда давал список, где обязательно присутствовали файлы вирусов. Более того, такой способ поиска вредоносного программного обеспечения оказывается эффективнее, чем использовании антивирусных сканеров, поскольку выполняется значительно быстрее, и не зависит от актуальности антивирусной базы. Для обезвреживания руткитов и разблокировки рабочего стола пользователя можно воспользоваться загрузкой в другой ОС. Тот факт, что SearchMyFiles является переносимым приложением, позволяет использовать ее в комплекте программного обеспечения дисков аварийного восстановления на основе Windows PE, как например ERD Commander (ERDC). Загрузившись в ERD Commander (или c другого LiveCD на базе Windows PE) можно выполнить поиск исполняемых файлов на жестком диске зараженной системы, созданных за тот период, когда могло произойти заражение. Если загрузка выполняется с CD/DVD-диска, то в качестве носителя для SearchMyFiles можно использовать обычную флешку, внешний диск или дискету, подключив их к компьютеру до начала загрузки. После перемещения попавших под подозрение файлов в какую-любу папку (на всякий случай), желательно убрать из реестра связанные с ними записи. Что легко выполняется в среде ERD Commander. Подобный же подход можно использовать для поиска файлов обновлений, драйверов, некорректно работающих системных служб, которые вызвали крах Windows (BSoD).
Как быстро сделать диск не отформатированным.
При определении содержимого любого дискового носителя средствами подпрограмм BIOS или любой операционной системы, в первую очередь, считывается самый первый сектор данных, представляющий собой специальную запись, называемую Master Boot Record или MBR. Обязательным признаком наличия данных записи MBR в первом (иногда его называют нулевым) секторе диска является специальный код (сигнатура) в двух последних байтах - 55AA. Наличие сигнатуры проверяется подпрограммой начальной загрузки BIOS, и при ее отсутствии, диск считается не загрузочным, даже если соблюдены все остальные условия возможности загрузки - имеется начальный загрузчик, активный раздел и т.п. Таким же образом, выполняется первый этап анализа содержимого системного или любого другого диска, подключаемого к операционной системе. Другими словами, процедура определения оглавления диска начинается с проверки наличия сигнатуры 55AA в первом секторе диска и, если ее нет, то на этом и заканчивается. При отсутствии сигнатуры не имеет никакого значении тот факт, что диск содержит какие - либо логические разделы, имеется загрузочный код в записи MBR, или диск содержит скрытые данные систем восстановления. Нет сигнатуры - нет никакой логической структуры данных на диске. То есть изменение любого бита в двух последних байтах первого сектора диска превращает его, с точки зрения ОС и BIOS, в абсолютно пустой носитель информации.
Многие программы для тестирования жестких дисков позволяют просматривать и изменять данные выбранных секторов. В данном примере будет использоваться популярная программа Victoria for Widows - Скачать, приблизительно 0.5 Мб .
Программа не требует установки. Архив содержит исполняемый файл vcr44f.exe. файл справки vichlp.htm и драйвер porttalk.sys. необходимый для работы с дисками через порты ввода-вывода ( режим PIO программы Victoria). Последний файл в данном случае не нужен, поскольку в рассматриваемом примере выполняется изменение сигнатуры для флешки, доступ к которой возможен только через программный интерфейс Windows (режим API программы, устанавливаемый переключателем в правой верхней части основного окна) .
Манипуляции с данными записи MBR в случае ошибочных действий пользователя могут привести к полной потере данных, поэтому, нужно соблюдать осторожность и четко представлять последствия своих действий. Обязательно нужно учитывать следующие факторы:
- Если выполняется запись на диск, то нужно абсолютно точно знать - на какой диск (если их несколько), в какой сектор и какие данные вы будете записывать.
- Проверка правильности сигнатуры выполняется только при подключении диска к системе или при перезагрузке.
- Если изменена сигнатура загрузочного диска, то при перезагрузке операционной системы он станет "пустым", и для ее восстановления следует заранее предусмотреть возможность загрузки и редактирования сектора в другой ОС.
- Если используется изменение сигнатуры для жесткого диска, то могут быть потеряны и данные скрытых разделов, используемые для восстановления системы в нетбуках и ноутбуках.
Практический пример для съемного диска :
1. Выбираем диск, сигнатуру которого будем менять. Переходим на вкладку Standard. В окне слева выбираем диск ( № 3 Removable Kingston Data. )
2. Переходим на вкладку Advanced. В левой части окна отображается поле с номером текущего сектора. Программа устанавливает номер сектора равный 63
3. Устанавливаем номер сектора 0 и жмем кнопку Open. Перемещаем курсор в позицию двух последних байтов данных:
4. Код 55AA меняем на что угодно, например на 00AA, и жмем кнопку Save. До нажатия этой кнопки запись отредактированных данных в сектор на диске не выполняется, поэтому, до ее нажатия, можно всегда вернуться к исходному состоянию, повторив считывание сектора с помощью Open.
Изменение сигнатуры никак не влияет на состояние уже подключенного диска. После стандартного отключения средствами Windows (безопасного извлечения устройства) отсоединяем флешку от разъема USB порта и снова подключаем ее. При попытке открыть содержимое флешки будет выдано сообщение, что она не отформатирована:
Если снова открыть сектор и вернуть исходное значение 55AA в поле сигнатуры, а затем отключить и снова подключить флешку, то структура ее оглавления будет восстановлена.
Как одной командой освободить место на диске.
В ОС Windows существует технология теневого копирования, позволяющая на работающей системе создавать резервные копии файлов и каталогов, таких, как например, точки восстановления, копии файлов реестра и мгновенные снимки файловой системы. хранящийся в системных папках System Volume Information. При настройках по умолчанию, такие резервные копии создаются периодически, или, в случае существенного изменения конфигурации системы ( установка ПО, добавление драйвера и т.п.). Естественно, такие копии очень полезны в тех случаях, когда требуется восстановление работоспособности системы в целом или отдельных файлов и папок. Однако, в тех случаях, когда нужно быстро освободить место на жестком диске, и не предвидится работа по восстановлению, от теневых копий можно избавиться, выполнив команду от имени администратора :
vssadmin Delete Shadows /All
Обычно после выполнения подобной команды свободное место на диске увеличивается на несколько гигабайт, как минимум. Естественно, не будет точек восстановления и снимков файловой системы, которые со временем, снова появятся.
Как в командной строке определить тип процессора, объем памяти и некоторые другие характеристики.
В Windows 7/8 существует утилита командной строки Winsat (Windows System Assessment Tool ), предназначенная для определения производительности системы с помощью набора специальных тестов, названных компанией Microsoft "оценками". В качестве параметра командной строки Winsat можно использовать ключ -v определяющий режим подробного вывода информации о тестируемом компоненте системы. Использование данного ключа и, например, выполнение команды для оценки производительности процессора без указания типа теста приводит к тому, что тестирование не выполняется, но на экран выводится очень подробная информация о центральных компонентах оборудования. Если выполнить команду:
winsat cpu –v
То будет выведено сообщение, что не задан режим оценки ( -encryption или –compression ) и тестирование не будет выполняться, но наличие ключа -v приведет к выдаче очень интересных данных, например:
Как видим, выводится информация не только о версии системы и марке процессора, но и его быстродействие, количество ядер, количество логических процессоров, размер кэш, объем оперативной памяти и т.п. Кроме чисто познавательной информации, использование Winsat.exe в данном варианте позволяет получать и обрабатывать в командных файлах данные об отдельных компонентах системы. Так, например, можно выполнить в цепочке с командой winsat команду поиска строки find :
winsat mem -v | find "(R)" - на экран будут выведены только строки, содержащие (R). В данном примере – это строки с описанием процессора и видеокарты:
Если выполнить команду winsat mem -v | find "GHz". то на экране отобразится только информация о CPU:
Processor. Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Таким образом, можно по характерным признакам, выделять строки, содержащие сведения о центральных компонентах оборудования компьютера и полученные данные обрабатывать в командных файлах, например, с использованием циклов FOR.
Как пользоваться устройством, для которого нет драйвера в Windows 7/8.
Смена версии операционной системы нередко сопровождается массой неприятных вещей. В первую очередь – это проблемы с совместимостью приложений и драйверов. Нередко приходится сталкиваться с ситуацией, когда понадобилось, например, отсканировать какой-либо документ и под рукой только сканер HP ScanJet 3300C, использовавшийся в среде Windows XP, для которого просто не существует драйвера в операционных системах Windows Vista/7/8. Ситуация вроде бы безвыходная, но на самом деле, это не так. Потому, что существуют технологии виртуализации компьютерного оборудования, позволяющие на одном реальном компьютере создавать виртуальные машины, каждая из которых, может иметь свою операционную систему, и использоваться параллельно с основной ОС. Так, например, на компьютере с операционной системой Windows 7, можно создать виртуальную машину и установить на нее Windows XP, в среде которой без проблем пользоваться оборудованием, для которого нет драйверов под Windows7 ( например, для того же сканера, упоминаемого выше ). Таким же образом можно, например, создать виртуальную машину с операционной системой семейства Linux или Mac OS X
На сегодняшний день, в среде Windows наиболее распространены программные средства виртуализации:
Если вы желаете поделиться ссылкой на эту страничку в своей социальной сети, можете воспользоваться кнопкой "Поделиться"
Или рекомендовать сайт пользователям Google+
