Как узнать, были ли изменены модули физической памяти на рабочем столе?

Можно ли узнать, была ли изменена память на моем рабочем столе и на какую дату?

Например, где я могу проверить, когда системный администратор (или кто-либо еще) зашел на мой рабочий стол и физически добавил или удалил ОЗУ?

windows-7 windows bios

— rbhat
источник

Ответы:

Если бы вы побежали HWiNFO , он покажет вам размер модуля, производителя, номер детали, дату его изготовления и даже серийный номер модулей ОЗУ, которые извлечены из аппаратного обеспечения ОЗУ (модуль физической памяти), поэтому, если вы будете отслеживать такие детали, то будет легко заметить такие изменения.

Если вы хотите автоматически отслеживать серийные номера или модули ОЗУ, вы можете запустить планировщик задач (настроить его запуск при запуске Windows), выполнив следующую команду, и перенаправить ее вывод в какое-то секретное место, которое известно только вам:

WMIC memorychip get serialnumber

Если вы хотите отслеживать только общий объем установленной оперативной памяти, вы можете запустить:

WMIC ComputerSystem get TotalPhysicalMemory

wmic Утилита является частью ядра Windows, поэтому не нужно никаких дополнительных сторонних программ.

— Alex
источник

Предполагая, что я только что установил его, он скажет мне, если бы оперативная память изменилась? Прямо сейчас он говорит мне, что он имеет 4 ГБ оперативной памяти.

— rbhat

@rbhat «Предполагая, что я только что установил его, он скажет мне, если бы оперативная память изменилась?»

— JakeGould

@rbhat hwinfo не будет уведомлять вас автоматически, это всего лишь инструмент, который напрямую обращается к различным аппаратным средствам и извлекает его внутренние компоненты при вызове, поэтому, если вы будете писать сериалы и сравнивать их после замены модуля, вы увидите разницу. Проверьте мой обновленный ответ, как проверить сериалы автоматически

— Alex

@ Алекс Это похоже на твердый совет. Но как человек, не являющийся Windows, это WMIC часть ядра Windows? Или это часть hwinfo?

— JakeGould

ЯРМАРКА WMI поставляется с любыми окнами, начиная с Windows XP

— Alex

-1

Насколько я знаю, каждый современный BIOS отслеживает изменения памяти. Вы перезагрузите компьютер и зайдите в настройки BIOS и посмотрите журналы безопасности или обслуживания. В журналах будет отмечено изменение в системной памяти. Теперь журналы можно очистить, но журнал будет отмечать, что он был очищен с отметкой времени.

Что касается изменений в памяти в Windows ... Я не могу думать ни о чем из головы. Это может быть в системных журналах, но это не то, что я когда-либо видел.

Сторонние утилиты управления, которые отслеживают аппаратные средства, будут отмечать изменение памяти, если ваша компания их использует.

— Keltari
источник

Одна из проблем этого метода заключается в том, что модуль ОЗУ заменяется другим с таким же размером. Немногие BIOS настольного класса могли бы регистрировать это.

— Twisty Impersonator