Функція "Порівняти"

Функція "Порівняти" дає змогу користувачеві порівнювати два наявних журнали. Результат роботи цієї функції – ряд елементів, які не є спільними для обох журналів. Це зручно, якщо потрібно відслідковувати зміни в системі й виявляти шкідливий програмний код.

Після запуску програма створює новий журнал, який відкривається в новому вікні. Натисніть Файл > Зберегти журнал, щоб зберегти його у файл. Журнали можна буде відкрити й переглянути пізніше. Щоб відкрити наявний журнал, натисніть Файл > Відкрити журнал. У головному вікні програми ESET SysInspector завжди одночасно відображає тільки один журнал.

Перевагою функції порівняння двох журналів є те, що можна одночасно переглядати наразі активний журнал і той, який збережено у файлі. Щоб порівняти журнали, виберіть команду Файл > Порівняти журнал, після чого натисніть Вибрати файл. Вибраний журнал буде порівняно з тим, що відображається в головному вікні програми. У порівняльному журналі відображатимуться лише розходження між двома журналами.

ПРИМІТКА. Якщо ви порівнюєте два журнали, виберіть Файл > Зберегти журнал, щоб зберегти дані як ZIP-файл. Буде збережено обидва файли. Якщо пізніше відкрити такий файл, журнали, які містяться в ньому, автоматично порівнюються.

Поруч із відображуваними елементами ESET SysInspector додає символи, які визначають розходження між порівняними журналами.

Опис усіх символів, які можуть відображатися поруч з елементами журналу, наведено нижче.

SINSP_COMP_ICONS_ADDED нове значення, відсутнє в попередньому журналі;
SINSP_COMP_ICONS_ADDED_IN_BRANCH розділ структури дерева містить нові значення;
SINSP_COMP_ICONS_REMOVED видалене значення, наявне лише в попередньому журналі;
SINSP_COMP_ICONS_REMOVED_IN_BRANCH розділ структури дерева містить видалені значення;
SINSP_COMP_ICONS_REPLACED значення/файл змінено;
SINSP_COMP_ICONS_REPLACED_IN_BRANCH розділ структури дерева містить змінені значення/файли;
SINSP_COMP_ICONS_GOT_LOWER рівень ризику зменшився/у попередньому журналі він був вищим;
SINSP_COMP_ICONS_GOT_HIGHER рівень ризику збільшився/в попередньому журналі він був нижчим.

Розділ пояснень у лівому нижньому куті екрана містить опис усіх символів, а також назви порівнюваних журналів.

SINSP_COMP_BAR

Будь-який порівняльний журнал можна зберегти у файлі й пізніше відкрити.

Приклад

Створіть і збережіть журнал із початковою інформацією про систему у файлі "попередній.xml". Після того як у систему було внесено зміни, відкрийте ESET SysInspector і з його допомогою створіть новий журнал. Збережіть його у файл з іменем поточний.xml.

Щоб виявити зміни між цими двома журналами, натисніть Файл > Порівняти журнали. Програма створить порівняльний журнал, який покаже розходження між журналами.

Такого ж результату можна досягти за допомогою цієї команди:

SysIsnpector.exe поточний.xml попередній.xml