Como sei se os módulos de memória física na área de trabalho foram alterados?

Question

É possível saber se a memória da minha área de trabalho foi alterada e em que data?

Por exemplo, onde eu verificaria quando um administrador do sistema (ou qualquer outra pessoa) acessava minha área de trabalho e RAM fisicamente adicionada ou removida?

    

Answer 1

Se você executasse o hwinfo , ele mostraria o tamanho do módulo, o fabricante, o número da peça, a data de fabricação e até mesmo número de série do (s) módulo (s) RAM extraído (s) do hardware (módulo de memória física) da RAM, por isso, se você acompanhasse esses detalhes, seria fácil identificar essas alterações.

Se você deseja rastrear os números de série ou módulos de RAM automaticamente, execute o seguinte comando no agendador de tarefas (definido para executá-lo no windows start) e redirecione sua saída para algum local secreto que só você saiba:

WMIC memorychip get serialnumber

Se quiser acompanhar apenas a quantidade total de RAM instalada, você pode executar:

WMIC ComputerSystem get TotalPhysicalMemory

O utilitário

wmic faz parte do núcleo do Windows, portanto não há necessidade de nenhum software extra de terceiros.

    

Answer 2

Tanto quanto eu sei, todo BIOS moderno controla as mudanças de memória. Você reiniciaria o computador e entraria na configuração da BIOS e procuraria os logs de segurança ou de manutenção. Os logs observariam a mudança na RAM do sistema. Agora os logs podem ser apagados, mas o log notaria que foi apagado com um timestamp.

Quanto a alterações na memória do Windows ... não consigo pensar em nada que esteja no topo da minha cabeça. pode estar nos logs do sistema, mas não é algo que eu já vi antes.

Utilitários de gerenciamento terceirizados que rastreiam hardware notariam a alteração de memória, supondo que sua empresa os use.