[发明专利]系统分析和管理

权利要求书

1.一种用于系统分析和管理的方法，包括：

对加载到基于计算的设备上的程序进行分类；

获得向所述基于计算的设备注册的程序的最近加载时间；以及

将与向所述基于计算的设备注册的程序相关联的文件的最近修改时间 同所述最近加载时间进行比较。

2.如权利要求1所述的方法，其特征在于，所述分类包括创建向所述 基于计算的设备的操作系统注册的程序的列表。

3.如权利要求1所述的方法，其特征在于，所述分类包括通过将所述 程序置于列表中来枚举所述程序。

4.如权利要求1所述的方法，其特征在于，所述分类包括扫描以检测 在所述基于计算的设备上注册的所有程序。

5.如权利要求1所述的方法，其特征在于，所述获得包括查询日志文 件。

6.如权利要求1所述的方法，其特征在于，所述比较包括查询日志文 件。

7.如权利要求1所述的方法，其特征在于，还包括记录在所述比较期 间找到的任何不一致性。

8.如权利要求1所述的方法，其特征在于，还包括

记录在所述比较期间找到的任何不一致性；

对计算设备的程序进行分类；

注册所述程序的最近加载时间；

获得与所述程序相关联的文件的最近修改时间；以及

将所述文件的最近修改时间与所述程序的最近加载时间进行比较。

9.一种用于系统分析和管理的计算设备，包括：

处理单元；

日志存储组件，所述日志存储组件被配置以存储：

与在所述计算设备上注册的程序相关联的文件的最近加载时间； 和

与在所述计算设备上注册的程序相关联的文件的最近修改时间；

查询日志组件，所述查询日志组件被配置以：

对在所述计算设备上注册的程序进行分类；

将所述最近修改时间与所述最近加载时间进行比较以检测在所 述计算设备内的失效文件，其中失效文件的存在导致忽略程序内的升 级，其中升级的忽略将继续执行来自旧文件的程序；

向诸如用户或系统管理员的实体报告失效文件，所述报告包括未 对最近尝试的修改作出响应的程序、以及重试程序的最近尝试的修改 的尝试。

10.如权利要求9所述的计算设备，其特征在于，还包括档案收集组件， 所述档案收集组件被配置以存储与在所述计算设备上注册的程序相关联的 文件的最近加载时间以及最近修改时间。

11.如权利要求9所述的计算设备，其特征在于，其中所述查询日志组 件被进一步配置以扫描在基于计算的设备上注册的所有程序。

12.一种用于系统分析和管理的方法，包括：

对与在基于计算的设备上注册的程序相关联的文件和设置进行分类， 并枚举所述与在基于计算的设备上注册的程序相关联的文件和设置；

获取所述与在基于计算的设备上注册的程序相关联的文件和设置的最 近加载时间和日期；

获取所述与在基于计算的设备上注册的程序相关联的文件和设置的最 近修改时间和日期；以及

将所述与在基于计算的设备上注册的程序相关联的文件和设置的最近 修改时间和日期与最近加载时间和日期进行比较，其中所述比较进一步包 括记录在基于计算设备内注册的程序内的不一致性，包括生成包括未对最 近尝试的修改作出响应的程序的报告。

13.如权利要求12所述的方法，其特征在于，其中所述比较进一步包 括比较与在基于计算的设备内注册的未安装的程序相关联的文件和设置以 确定漏出文件。

14.如权利要求13所述的方法，其特征在于，其中所述漏出文件从基 于计算的设备中移除。

15.如权利要求12所述的方法，其特征在于，其中所述比较包括查询 日志文件。