Полученный в результате работы файл состоит из следующих секций (В качестве примера - информация о моем компьютере) :
[Info] - общая информация о компьютере :
MAC_Addr, System (установленная ОС), Current_User_Name, Computer_Name, Record_Date (дата создания файла)
Param_0 .. Param_x - параметры запуска программы CheckCfg
Если в эту секцию внести ключ InventoryNumber, то его значение будет запомнено на данном компьютере.
[Info]
MAC_Addr=0002B30AABCE
System=Windows 98 vers 4.10.2222/ A ,Russian
Current_User_Name=TAG
Computer_Name=TAG
Param_0=D:\DELPHI\SKLAD2\CHECKCFG.EXE v1.09
Record_Date=03.12.2001
[Computer] - информация о "железе" компьютера :
BIOS, CPU, CPU_Freq_in_MHz, Memory_in_Mb
Drive_1 .. Drive_x - Данные о дисках согласно секции [HardDisk] из CHECKCFG.ini
[Computer]
BIOS=Award Modular BIOS v6.00PG 09/29/2000-i815E-W83627-6A69RM4CC-00
CPU_Freq_in_MHz=999
CPU=Intel Celeron 1000 MHz MMX Coppermine (0.18 µm)
Memory_in_Mb=256
Total_HDD_in_Mb=19513
Drive_1=A:\ REMOVABLE
Drive_2=B:\ REMOVABLE
Drive_3=C:\ Hard Disk(SYSTEM),Serial 1B7A13D9, 6 826 Mb FAT32 (free 3 897 Mb)
Drive_4=D:\ Hard Disk(TAG_SOFT),Serial 1D311103, 12 687 Mb FAT32 (free 3 884 Mb)
Drive_5=E:\ CDROM
Drive_6=F:\
и т.д. до :
Drive_12=L:\ Network
[Current_Config] - установленные устройства (данные из реестра Windows 9х):
[Current_Config]
Device_0=CDROM TEAC CD-W540E Drive E
Device_1=Display NVIDIA RIVA TNT2/TNT2 Pro
Device_2=HDD FUJITSU MPF3204AT 19,51Gb Drive CD
Device_3=Monitor CTX PR711F series
Device_4=Net Intel(R) PRO/100+ Management Adapter
[Windows_Devices] - зарегистрированные в системе устройства :
данные из реестра Windows - примерно то, что Вы видите в Панель Управления > Система, загрузившись в Safe Mode. (Секцию Windows_Devices я немного почистил)
[Windows_Devices]
Win_Device_0=BIOS Award 09/29/00 Award Modular BIOS v6.00PG
Win_Device_1=CDROM E COMPAQ CRD-8322B
Win_Device_2=CPU Pentium Pro x86 Family 6 Model 8 Stepping 6
Win_Device_3=DiskDrive CD FUJITSU MPF3204AT
Win_Device_5=DISPLAY NVIDIA RIVA TNT2/TNT2 Pro
Win_Device_6=Image Hewlett-Packard ScanJet 4100C
Win_Device_7=Keyboard Standard 101/102-Key or Microsoft Natural Keyboard
Win_Device_8=Modem Parallel cable on LPT1
Win_Device_9=Modem Serial cable on COM1
Win_Device_10=Modem Serial cable on COM2
Win_Device_11=Modem Sportster 28800
Win_Device_12=CTX PR711F series
Win_Device_13=Monitor Default Monitor
Win_Device_14=Mouse PS/2 Compatible Mouse Port
Win_Device_15=Net Intel(R) PRO/100+ Management Adapter
Win_Device_16=Net IP-Addr 192.( и так далее...)
Win_Device_23=Printer LPT1: HP LaserJet 2200 Series PCL 6
Win_Device_24=USB Standard Universal PCI to USB Host Controller
[Windows_Updates] - установленные обновления системы.
Удобно для контроля и заливки свежих патчей. Например :
[Windows_Updates]
Win_Update_0=128 Bit Encryption Update 128Update v.4,87,1959,1877
Win_Update_1=IEJAVA v.5,00,2614,3500
Win_Update_2=Internet Explorer 5.5 and Internet Tools BASEIE40_Win v.5,50,4522,1800
Win_Update_3=Microsoft Libraries update v.4,71,1015,0
Win_Update_4=Microsoft Outlook Express 5 MailNews v.5,50,4522,1200
Win_Update_5=Microsoft Windows Media Player 6.4 mediaplayer v.6,4,7,1112
Win_Update_6=q240308 v.5,0,2720,2700
Win_Update_7=Q286043 v.5,50,4613,1700
Win_Update_8=W98_FileAccess_3306 v.4,10,0,2222
Win_Update_9=W98_SE_Shutdown_2_3274 v.4,10,0,2222
Win_Update_10=Windows 98 Second Edition Q256015 Update v.4.10.0.2222
[Windows_StartUp] - программы,выполняющиеся при запуске Windows. Под Win9x контролируется еще и "сладкая парочка" config.sys+autoexec.bat.
[Windows_StartUp]
Win_Start_0=Registry <Disabled> StillImageMonitor (C:\WINDOWS\SYSTEM\STIMON.EXE)
Win_Start_1=Registry HPSCANMonitor (C:\WINDOWS\SYSTEM\hpsjvxd.exe)
Win_Start_2=Common Startup AVP Монитор.lnk
Win_Start_3=Startup Adobe Gamma Loader.exe
в этом условном примере показано следующее (см слова после знака "=") :
строка 0 - эта программа запрещена к запуску из секции Startup реестра.
строка 1 - а эта - разрешена.
строка 2 - эта программа стартует из общей папки "Пуск-Программы-Автозагрузка"
строка 3 - а эта программа стартует из папки "Автозагрузка" текущего пользователя.
[Windows_Soft] - установленные программы :
данные из реестра Windows - примерно то, что Вы видите в Панель Управления > Установка и удаление программ. (Секцию Windows_Soft я тоже немного почистил)
[Windows_Soft]
Win_Soft_0=ACDSee
Win_Soft_1=Adobe Acrobat 5.0 5.0
Win_Soft_3=ASUS AGP-V3400 Display Driver
Win_Soft_4=AtGuard
Win_Soft_7=Delphi 3
Win_Soft_8=Delta Force 2
Win_Soft_9=DivX Codec 3.1alpha release
Win_Soft_12=GetRight
Win_Soft_13=Half-Life
Win_Soft_14=Half-Life Blue-Shift
Win_Soft_15=Intel Ultra ATA Storage Driver
Win_Soft_16=JetAdmin v3.42
Win_Soft_17=LANguard Network Scanner
Win_Soft_20=Max Payne
Win_Soft_23=Microsoft Internet Explorer 5.5 and Internet Tools
Win_Soft_28=NVIDIA Windows 95/98/ME Display Drivers
Win_Soft_29=Return to Castle Wolfenstein
Win_Soft_30=Serials 2000
Win_Soft_36=Антивирус Касперского 3.5.1.6
Win_Soft_37=Архиватор WinRAR (только удаление)
Win_Soft_39=Программа HP PrecisionScan LT
Опять же, здесь видно, на чем все это написано и чем я занимаюсь в свободное время
[Post_Accounts] - информация о Internet Accounts (POP3,SMTP и NNTP), данные из реестра Windows.
[Post_Accounts]
Account_1=POP3 pop.mail.ru Tatukoff mail.ru
Account_3=SMTP smtp.mail.ru tag@mail.ru Andrew G.Tatukoff mail.ru
Account_4=NEWS news.peterstar.net tag@mail.ru TAG_SPB news.peterstar.net
Информация выводится в формате :
ТИП, адрес сервера, e-mail(в POP3 - нет) и имя пользователя, название соединения.
[Remote_Access] - информация об удаленном доступе с данного компьютера :
данные из реестра Windows. В отличие от двух вышеописанных секций, информация из этой автоматически не удаляется при удалении записи из реестра. Это сделано для того, чтобы отлавливать разовые "левые" подключения.
[Remote_Access]
Connection_0=Direct Cable Connection Host Logon
Connection_1=Connection to 1234 ( User:tag )
[Sharing] - информация о каталогах общего доступа :
Для Win9x пишется в виде Имя=Полный путь к каталогу + защита паролем
Для WinNT выводится более подробная информация.
[Sharing]
TAG_C$=C:\ ,PassWords:RdWr - скрытая ($) "шара", защищенная паролем на чтение и запись
E=E:\ ,PassWords:None - ничем не защищенная "шара"
[Additional] - Информация полученная из других программ. (по умолчанию секция отключена).
посмотреть Пример.
[Checkcfg_Log] - Информация о времени запуска программы (по умолчанию секция отключена) :
[Checkcfg_Log]
18.06.2002 14:51:17=TAG, Run param.: Татуков Андрей
[Config_changes] - информация об критических изменениях конфигурации :
отслеживаются изменения MAC_Addr, InventoryNumber, System, BIOS, CPU, CPU_Family, CPU_Model, CPU_Stepping, Memory_in_Mb, типов приводов (Drive_x) и минимальный свободный размер для жестких дисков.
[Config_changes]
12.11.01 9:25:28 0=ATTENTION! MAC_Addr has changed FROM :0090279B7498 TO :0002B30AABCE
12.11.01 9:25:28 1=Computer\Memory_in_Mb has changed FROM:128 TO:256
[History] - вывод запомненной ранее на локальном компьютере информации о критических изменениях конфигурации. Полезно при решении проблем при перестановке сетевых карт, смене владельца компьютера и т.д. (по умолчанию секция отключена).
[S.M.A.R.T.] - сбор данных о состоянии жестких дисков компьютера. Подробнее смотри файл Smart.rus. Для декодирования полученных данных используется файл BASE\Smart из комплекта Sklad.zip.
[S.M.A.R.T.]
HDD0_Info=FUJITSU MPF3204AT v.0028 S/N 01021341
HDD1_Info=
HDD2_Info=
HDD3_Info=
HDD0_1=<V>100 <W>100 <T>32 <R>67463
HDD0_2=<V>100 <W>100 <T>20 <R>0
[Signature] - Секция цифровой подписи данных в файле конфигурации компьютера Содержит подпись и данные о файле и времени генерации подписи. Полезно для борьбы с "хитроумными" юзерами, подменяющими информацию в файлах.
Проверяется Doberman'ом.
[Signature]
0=S8K4-4456-R8YU-1O4X-3D4P-A32M-5HI1-8KAC
1=L:\LOGIN\DATE\00E04C1A05FF 19.07.2004 16:19:54
не то что хотелось бы
Первая не работает на компах в домене. AIDA - работает. ИМХО-хватит.