首页 > 解决方案 > Osquery SQL - 搜索可执行文件

问题描述

我需要一些帮助。我使用什么语法来搜索使用 osquery 的可执行文件?比如我要找winword.exe、excel.exe。提前致谢。

标签: sqlosquery

解决方案


一般osquery不用于穷举搜索磁盘。这种动作往往非常缓慢且容易失败。

更常见的是使用 osquery 来检查已安装的程序。

这可以通过programs来完成。虽然这不会直接找到exe,


推荐阅读