ESET 综合诊断工具(ESET SysInspector中文版)1.2.04 官方最新版

ESET是一个非常著名的杀毒防护工具，占用资源小，本站为您提供的是一个ESET 综合诊断工具,可以有效的撑握进程，网络连接，以及文件信息等选项。彻底检查您的计算机并全面显示所收集数据的应用程序。安装的驱动程序和应用程序、网络连接或重要注册表项等信息有助于调查因软件或硬件不兼容或恶意软件感染引起的可疑系统行为。

ESET 综合诊断工具(ESET SysInspector中文版)常见问题

运行 ESET SysInspector 是否需要管理员权限？
运行 ESET SysInspector 不需要管理员权限，但收集到的某些信息只能通过管理员帐户访问。以标准用户或受限制用户的身份运行它，将导致其收集的有关运行环境的信息比较少。

ESET SysInspector 是否创建日志文件？
ESET SysInspector 可以创建计算机配置的日志文件。要保存某个日志文件，请从主程序窗口中单击文件 > 保存日志。日志以 XML 格式保存。默认情况下，文件会保存到 %USERPROFILE%\My Documents\ 目录，并使用 "SysInpsector-%COMPUTERNAME%-YYMMDD-HHMM.XML" 文件命名约定。如果需要，可以在保存之前更改日志文件的位置和名称。

如何查看 ESET SysInspector 日志文件？
若要查看由 ESET SysInspector 创建的日志文件，请运行该程序并从主程序窗口中单击文件 > 打开日志。还可以将日志文件拖放到 ESET SysInspector 应用程序上。如果需要频繁查看 ESET SysInspector 日志文件，建议在桌面上创建 SYSINSPECTOR.EXE 文件的快捷方式；然后可以将日志文件拖放到其中以供查看。出于安全原因，Windows Vista/7 可能不允许在安全权限不同的窗口之间进行拖放。

规范是否可用于日志文件格式？SDK 如何？
目前，日志文件规范或 SDK 均不可用，因为程序仍在开发中。程序发布之后，我们可能会根据客户反馈和要求提供这些内容。

ESET SysInspector 如何评估由特定对象产生的风险？
在大多数情况下，ESET SysInspector 使用一系列启发式规则检查每个对象的特性并评估恶意活动的可能性，将风险级别指定给对象（文件、进程、注册表项等）。基于这些启发式扫描，会向对象指派风险级别，级别从 1 - 良好（绿色）到 9 - 危险（红色）。在左侧导航窗格中，根据所包含对象的最高风险级别，各部分有不同的颜色。

风险级别“6- 未知（红色）”是否表示对象存在危险？
ESET SysInspector 的评估并不能保证对象是恶意的，这应由安全专家来确定。ESET SysInspector 旨在为安全专家提供快速评估，以使他们了解需要对系统上的哪些对象进行进一步检查，确定其是否有不正常行为。

ESET SysInspector 为什么在运行时连接到 Internet？
与许多应用程序一样，ESET SysInspector 已签署数字签名“证书”，可帮助确保该软件是 ESET 发布的，并且未进行过更改。为了验证证书，操作系统会与证书授权机构通信来验证软件发行者的身份。这是 Microsoft Windows 下通过数字签名的所有程序的正常行为。

什么是反隐藏技术？
防隐匿技术提供了有效的 Rootkit 检测。

如果系统受到行为类似 Rootkit 的恶意代码的攻击，用户将面临数据丢失或被盗的风险。如果没有专用的反 Rootkit 工具，几乎不可能检测到 Rootkit。

为什么有时标记为“Signed by MS”的文件同时具有不同的“Company Name”条目？
当尝试识别可执行文件的数字签名时，ESET SysInspector 首先查询文件中是否嵌入了数字签名。如果发现数字签名，将使用该信息验证文件。如果未发现数字签名，ESI 则会开始查找包含已处理可执行文件的相关信息的对应 CAT 文件（安全目录 - %systemroot%\system32\catroot）。如果找到相关的 CAT 文件，在可执行文件的验证过程中将应用该 CAT 文件的数字签名。

这就是有时文件标记为“Signed by MS”，但却具有不同“CompanyName”条目的原因。

ESET 综合诊断工具(ESET SysInspector中文版)运行参数

ESET SysInspector 支持从命令行使用这些参数生成报告：

/gen
直接从命令行生成日志，而无需运行 GUI

/privacy
生成日志时忽略敏感信息

/zip
以压缩的 zip 文件保存输出日志

/silent
从命令行生成日志时不显示进度窗口

/blank
启动 ESET SysInspector，而无需生成/加载日志


示例
用法：
Sysinspector.exe [load.xml] [/gen=save.xml] [/privacy] [/zip] [compareto.xml]

若要将特定日志直接加载到浏览器中，请使用：SysInspector.exe .\clientlog.xml

若要从命令行生成日志，请使用：SysInspector.exe /gen=.\mynewlog.xml

若要直接在压缩文件中生成不包含敏感信息的日志，请使用：SysInspector.exe /gen=.\mynewlog.zip /privacy /zip

若要比较两个日志文件并浏览不同之处，请使用：SysInspector.exe new.xml old.xml

注意： 如果文件/文件夹的名称包含间隔，则应放在引号内。