RayduceCOMMAND
CREATOR

COMMAND REFERENCE / SOURCE

服務執行檔路徑稽核

sec4_service_path資料輸入3 個參數

這個指令做什麼?

查詢 Win32_Service;程序命令列可能含敏感資訊,分享證據前請檢視。 唯讀;不修改系統或目標。

PARAMETERS

參數怎麼填?

01

PathName 比對

必填

PowerShell 萬用字元;* 表示所有,? 表示任一單字元。 預設/範例:*。 必填。

預設/範例*
02

輸出屬性

必填

以逗號分隔此 CIM 類別的屬性名稱。 預設/範例:Name,PathName,StartName,StartMode。 必填。

預設/範例Name,PathName,StartName,StartMode
03

最多回傳筆數

必填

限制輸出筆數;不會變更資料來源。 範圍:1~5000。 預設/範例:100。 必填。

預設/範例100
← 返回同分類指令