我刚开始学习Inspec。我想知道是否有任何资源可用于检查 Windows 中安装的驱动程序（ex virtio-win）或内核？
或者是否可以在一个目录中查看并说 test.sys 存在？
问问题
178 次
2 回答
0
检查文档。你所看到的就是你得到的。我不知道如何查询正在运行的 Windows 内核加载了哪些模块，但如果你知道如何做到这一点，你可能会使用command资源。否则，只需像平常一样检查文件。
于 2017-04-09T01:48:18.247 回答
0
我发现没有windows内核的资源。所以，我只是用来driverquery检查驱动程序。
于 2017-04-17T15:26:59.973 回答