विंडोज लाइव रिस्पांस क्विक रेफरेंस गाइड (क्यूआरजी)

विंडोज सिस्टम के समझौता होने का संदेह होने पर, लाइव डेटा संग्रह को लागू करने के लिए इस क्यूआरजी का संदर्भ लें।

परिचय: सिस्टम समझौता होने का संदेह होने पर इस QRG में दिए गए चरणों को तुरंत लागू करें। यह क्यूआरजी लाइव डेटा संग्रह के चरणों में आपका मार्गदर्शन करेगा। नीचे दिए गए चरणों के अलावा, समझौता किए गए सिस्टम पर उपयोग को सीमित करें क्योंकि इससे इसका डेटा संशोधित हो जाएगा।

पूर्वापेक्षाएँ: यह QRG किसी भी Windows मशीन पर बिना प्रशासनिक विशेषाधिकार के CMD.exe के साथ निष्पादित करने के लिए डिज़ाइन किया गया है। घटना प्रतिक्रिया मामलों के लिए कम से कम 64 गीगाबाइट या उच्चतर तैयार एक खाली बाहरी ड्राइव होना आवश्यक है।

• समझौता किए गए वर्कस्टेशन पर, वर्कस्टेशन पर अपनी वर्तमान तिथि और समय, वर्कस्टेशन का उपयोगकर्ता नाम और किसी भी देखने योग्य कंप्यूटर का नाम/नंबर रिकॉर्ड करने के लिए एक नोटबुक का उपयोग करें।
• समझौता किए गए वर्कस्टेशन में रेडी-टू-यूज़ एक्सटर्नल ड्राइव डालें और विंडोज के आपके संस्करण के आधार पर "माई कंप्यूटर" या "दिस पीसी" पर जाकर इसके असाइन किए गए ड्राइव लेटर की पहचान करें।
• स्टार्ट मेन्यू खोलें, कमांड प्रॉम्प्ट (सीएमडी) खोजें और इसे लॉन्च करें।

1. सीएमडी में {सिस्टम दिनांक}, {समय}, और {समय क्षेत्र} को पुनर्प्राप्त करें और उन्हें अपने बाहरी ड्राइव पर निर्यात करें (जहां "ई" कोड में आपके ड्राइव अक्षर के बराबर है): टाइप करें:>% दिनांक%% समय
   % > गूंजें E:\date_time.txt
   इसके बाद: > Echo & tzutil /g >> E:date_time.txt
2. {सिस्टम सूचना} को पुनः प्राप्त करें: > systeminfo > E:system_info.txt
3. {चल रही प्रक्रियाओं} और {सेवाओं} को पुनः प्राप्त करें:
   > कार्यसूची /v> E:running_processes_service.txt
4. सभी {सक्रिय टीसीपी कनेक्शन} और {टीसीपी और यूडीपी पोर्ट जिन पर कंप्यूटर सुन रहा है} को पुनः प्राप्त करें:
   > netstat -a > E:tcp_connections_open_ports.txt
5. {रूटिंग टेबल} को पुनः प्राप्त करें:> रूट प्रिंट | अधिक > ई:routing_table.txt
6. {ARP Cache} को पुनः प्राप्त करें: > arp -a > E:arp_cache.txt
7. पुनः प्राप्त करें {टीसीपी/आईपी पर नेट बायोस} (कैश और स्थानीय नाम): > nbtstat -cn > E:netbios.txt
8. {DNS Cache} को पुनः प्राप्त करें: > ipconfig /displaydns > E:dns_cache.txt
9. {लॉगऑन सत्र} पुनः प्राप्त करें (जबकि सिस्टम चालू था):> wmic लॉगऑन> E:logon_sessions.txt
10. {आईपी इंटरफ़ेस पते} को पुनः प्राप्त करें: > ipconfig /all > E:interface_ip_addresses.txt
11. {इंस्टॉल किए गए ड्राइवर} को फिर से पाएं: > ड्राइवर की क्वेरी > E:installed_drivers.txt
12. {अनुसूचित कार्य} पुनः प्राप्त करें:> schtasks> E:scheduled_tasks.txt
13. सीएमडी बंद करें और रिमूवेबल ड्राइव को बाहर निकालें।