[問題] 要怎麼知道系統最近被安裝什麼軟體呢?
我的系統是XP。請問XP裡有沒有什麼路徑
可以讓使用者查詢到例如不久前使用者被非主動情況下的的軟體安裝記錄？
原因是這樣的：
我有裝comodo防火牆。這個防火牆如果有人用過就知道，小缺點是會在一些或許是安全程
式或許是惡意程式（可能是駭客隨機選中我的IP）試圖連接、在你電腦建立、安裝一些程
式時，comodo會一一詢問你要不要同意來這個陌生連線進到你的系統中的各層級（所以，
就算我點「不同意」，也會需要一直點，因為那些連線會在不同層級都要接近，所以
comodo也就一直問，我一直點「不同意」也點到裝狂--好像曾連續點過幾十次）。
因為大部分情況是微軟自動更新所需的安全程式，所以我點選同意、同意、同意點的很煩
，有時乾脆先關掉這個防火牆（只留下防毒軟體在運作）。這就是我昨天因為忙著使用其
他程式時的情況，不想被防火牆打擾，因為昨天防火牆說有一個不知啥OOXX的（我也沒聽
過，但麻煩在於很多安全程式我也沒聽過）試圖要在我的系統中建立好幾個資料夾來安裝
啥.exe吧。
我因為關掉了防火牆，等於眼不見為淨，後來就沒有任何小視窗打擾我了，我也才能專心
打字.doc的文件。但請問一下：
難道就是等同於「自動允許」了那個安裝嗎？而且約十幾分鐘後，系統還跳出小視窗說「
需要重開機才能讓程式生效，因此即將在幾分幾秒後執行重開機」！問題是我可沒有主動
要重開機，我還在打字我的.doc文件。
我聯想到的是「因為剛剛（在我不知情的情況下，被」）安裝一些要重開機才能安裝成功
的系統檔吧？於是我也讓電腦自動重開機了。
我的系統中的剩餘空間已經不多了。原先努力刪除一些比較用不到的小檔案，C槽勉強剩1G
多的空間，可是即使如此，要進行磁碟重組，系統都會跳出小視窗說「系統空間不夠，還
要再刪一些不用的檔案」才夠用（不過已經不宜再刪了，所以我就先不管了）云云。
上兩段說的被莫名其妙自動安裝的檔案，因為這幾年來也不妨微軟自動更新的例子，原先
我並不注意。結果昨晚我臨時檢查C槽空間，大吃一驚：怎麼剩餘空間只剩150「M」！是什
麼鬼東西佔了我的C槽8~900M？我毫無頭緒。事情大條了。
目前系統運作上是沒中毒或啥當機（所以我才能上PTT），可是我可不需要這900M的不知啥
幽靈程式！原先沒安裝前我系統也運做得很順，就算是微軟的啥OX更新，這麼吃硬碟空間
，我也不需要啊，不然下次其他的自動更新，安裝後空間直接只剩0.001M還得了～更別提
若是被駭客植入惡意軟體就慘了。
所以在XP裡面，請專家說明一下是否有路徑與方法查知被安裝了啥軟體的安裝記錄呢？
八成是惡意程式。我要知道是啥東西被裝進去、被裝進哪個資料夾等等，才能請教怎麼刪
除。（我是文組背景，懇請用簡易方式指點），十分感謝啊～
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.4.206
推
02/13 09:01, , 1F
02/13 09:01, 1F
→
02/13 09:01, , 2F
02/13 09:01, 2F
很感謝您的說明。控制台裡面有一個「自動更新」的圖示。我查詢後想請教如下：
1.我依照您說的去點自動更新圖示，但看不出所以然。因為點了圖示開啟小視窗只是提供
相關選項給我們選：a.「自動」安裝；b.提供安裝但允許使用者自選時間；c.通知使用者
來決定是否安裝；d.關閉自動更新（以上是憑記憶打字）；看不出有什麼下載安裝記錄。
所以還是一籌莫展。
2.我比較擔心的是惡意程式。不知XP有提供什麼查詢先前安裝歷程的管道的功能表之類
的呢？這樣不管是正常更新的或惡意程式的突襲安裝，就可以被我們使用者查知了。
※ 編輯: CassSunstein 來自: 140.112.4.206 (02/13 09:30)
推
02/13 10:07, , 3F
02/13 10:07, 3F
→
02/13 10:10, , 4F
02/13 10:10, 4F
→
02/13 10:10, , 5F
02/13 10:10, 5F
謝謝您的建議。不過我檢查了一下XP的控制台，只有「系統」這個圖示
（另外還有一個「資訊安全中心」），可是沒有「系統與安全性」這個圖示。
我去查看「系統」與「資訊安全中心」，裡面也沒有「windows update」..所以遇到障礙
了...
推
02/13 10:31, , 6F
02/13 10:31, 6F
我有安裝cccleaner，可是能清除的不多。
→
02/13 10:32, , 7F
02/13 10:32, 7F
→
02/13 10:32, , 8F
02/13 10:32, 8F
聽了您的建議，我就去執行那個程式吧。因為原先看.net 相關程式好像只佔300多M吧？可
是如今這300M的空間也很珍貴了（我C槽只剩150M空間，有點跑不太動了...）
PS：那個清除.net framework的工具程式，執行以後不知是否當了？沒啥反應（或是「正
在清」？）。我只好先等一陣子看看了....
不過我因為找不到下載記錄，我心中一直疑惑會不會是其他佔了900m的的惡意程式吃我的
硬碟空間而不是.net framework...但不知如何釋疑與檢查呢.....
※ 編輯: CassSunstein 來自: 140.112.4.206 (02/13 11:00)
→
02/13 11:27, , 9F
02/13 11:27, 9F
→
02/13 11:28, , 10F
02/13 11:28, 10F
→
02/13 12:15, , 11F
02/13 12:15, 11F
推
02/13 16:38, , 12F
02/13 16:38, 12F
→
02/13 20:30, , 13F
02/13 20:30, 13F