@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2007-10-02から1日間の記事一覧

とりあえずNotepad.exeを削除してみる

講習などでは XP の WFP 機能を使って、よく notepad.exe を削除して、WFP により復元される様子をデモや実際に試してみるのですが、Vista でどうなるか試してみました。 C\Windows\system32\notepad.exe の ACL が Vista では厳しく、管理者権限でもそのま…

DllCacheがない?

ということで?、手元の Vista で system32 フォルダ確認したら、DllCache フォルダが見当たりません。 System File Checker(SFC.EXE)の説明からも、/PURGECACHE、/CACHESIZE=x などのオプションについては、Vista の sfc.exeではサポートしていないという…

Windows Resource Protection (WRP)

Windows XPまでは、Windows File Protection(WFP)と呼ばれていた機能昨日が、Vistaからは更に強化*1されて、Windows Resource Protection (WRP)*2という機能になっているんですね。全然知らなくて、雑誌のコラムでWFPネタを書いたら、いまや時代はWRPだと編…