تدقيق خدمات Windows

ثلاثة أسئلة، وما يجيب عنها

الشكل الليلي

# يوم يدخل الجهاز الخدمة
bws snapshot create C:\baselines\web01.json --note "after the build"

# كل ليلة، من مهمة مجدولة
bws snapshot diff C:\baselines\web01.json --live --exit-code --json > C:\logs\drift.json
#   0 - لا انحراف في التكوين
#   5 - انحرف التكوين، ويقول drift.json ما الذي حدث
#   3 - عمل ولم يستطع قراءة كل شيء، فالجواب جزئي

الرمز 5 هو ما يجعل هذا تدقيقًا لا تقريرًا لا يقرؤه أحد: تبقى المهمة صامتة حتى ينحرف الجهاز، وفي الليلة التي ينحرف فيها يُنبَّه أحدهم.

خذ خط الأساس من جلسة مرفوعة الصلاحيات. فبدون صلاحيات المسؤول يسرد المدير عناصر أقل ويرفض أكثر مما يسرده. واللقطة تسجّل هل كان الحساب الذي أخذها مسؤولًا، فتستطيع المقارنة قول ذلك بدل الإبلاغ عن عناصر محذوفة لم يحذفها أحد، لكن خط الأساس الناقص نصف الجهاز يظل خط أساس ناقصًا نصف الجهاز.

قيمة اللقطة دليلًا

• هي JSON بحقل واحد في كل سطر، فتدخل مستودعًا ويقرؤها git diff. ومدقق لا يملك هذه الأداة يستطيع قراءة الملف، ونظام التحكم في الإصدارات يجيب أصلًا عن متى.
• تحمل ما لم يعرضه snap-in قط: مسار التشغيل ووسائطه، وقيمة التجزئة للملف وموقّعه، والتبعيات في الاتجاهين، والمشغّلات، والامتيازات المطلوبة، ونوع SID، وكذلك security descriptor.
• تقول ما لم تستطع قراءته. الحقل الذي لم تملك هذه الجلسة صلاحيته يُسجَّل على أنه لم يُقرأ، وليس فارغًا أبدًا، فتستطيع مقارنة لاحقة أن تقول لم تتم مقارنته بدل أن تعدّه بصمت غير متغيّر.
• هي وصف للجهاز كله. فاحفظها وفق ذلك: تُكتب بأي أذونات يحملها مجلدها أصلًا، والأداة لا تضيّق شيئًا.