如何查看系统中以往加载过哪些驱动？

显示全部楼层 · 发表于 2014-6-9 16:43:44

研究系统封装，所以请问如何查看系统中以往加载过哪些驱动，以检验系统封装工具有否清楚了母机的驱动？

显示全部楼层 · 发表于 2014-6-9 18:47:35

所有加驱都在这个地址下面：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

用SREng或PCHunter查看会方便点

显示全部楼层 · 发表于 2014-6-9 19:13:48

伊川书院发表于 2014-6-9 18:47
所有加驱都在这个地址下面：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

好多，足有几百项。

显示全部楼层 · 发表于 2014-6-9 20:00:13

100lj 发表于 2014-6-9 19:13
好多，足有几百项。

那是的，，我只有按楼主的问题回答问题。

你还真去看啊，，，，

显示全部楼层 · 发表于 2014-6-9 21:17:50

伊川书院发表于 2014-6-9 20:00
那是的，，我只有按楼主的问题回答问题。

你还真去看啊，，，，

不懂想学习下啊，哪知道会这么多，看了也白看，还是不懂。
感谢分享，不然我可不知道还能查这个。

显示全部楼层 · 发表于 2014-6-9 21:21:09

本帖最后由伊川书院于 2014-6-9 21:24 编辑

100lj 发表于 2014-6-9 21:17
不懂想学习下啊，哪知道会这么多，看了也白看，还是不懂。
感谢分享，不然我可不知道还能查这个。

每个项目下都有几个必需的且在排查故障的时候经常用到的键值：
DisplayName  名称
ImagePath    加载路径
Start          加载顺序

其中，在怀疑某项驱动可能有问题的时候，把Start值改为4，意：关闭，注：0-1最早，在滚动条的前端就加载

一般如果非设备类的驱动，这么早就加载，那么我们可以理解为他据有：较强的攻击或自保意途（安全软件除外）.

显示全部楼层 · 发表于 2014-6-9 21:31:19

伊川书院发表于 2014-6-9 21:21
每个项目下都有几个必需的且在排查故障的时候经常用到的键值：
DisplayName 名称
ImagePath 加 ...

驱动文件真多，还真不好找，光AVAST的就好几个，Start 多数是0或1，其它系统驱动多数是0，非系统多数是3。
看来要多多学习了。谢谢指教。

显示全部楼层 · 发表于 2014-6-13 09:56:19

伊川书院发表于 2014-6-9 18:47
所有加驱都在这个地址下面：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

感谢您的回复！谢谢！

显示全部楼层 · 发表于 2014-6-13 09:56:42

感谢热心迷友的恢复和大家的讨论！谢谢！

显示全部楼层 · 发表于 2014-6-13 10:30:34

用SREng或这ark工具，还有一个工具，毛豆的软件管理功能可以看到系统中所有的驱动，不错的

[系统] 如何查看系统中以往加载过哪些驱动？

评分