操作                                                            时间                                                            进程名称                                                                                                    数值名称                                                                       旧值                                新值                                                            
删除                                                            2009-01-18 09:47:14                                             C:\WINDOWS\SYSTEM32\SVCHOST.EXE                                 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINDOWSUPDATE\AUTO UPDATE\OFFLINEDETECTIONPENDING                                                                                                                                
删除                                                            2009-01-18 09:44:35                                             C:\WINDOWS\SYSTEM32\SVCHOST.EXE                                 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINDOWSUPDATE\AUTO UPDATE\SCHEDULEDINSTALLDATE                                                                                                                                
删除                                                            2009-01-18 09:44:34                                             C:\WINDOWS\SYSTEM32\SVCHOST.EXE                                 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINDOWSUPDATE\AUTO UPDATE\SCHEDULEDINSTALLDATE                                                                                                                                
修改                                                            2009-01-18 09:44:23                                             C:\WINDOWS\SYSTEM32\SVCHOST.EXE                                 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINDOWSUPDATE\AUTO UPDATE\NEXTDETECTIONTIME              2009-01-18 00:02:45                2009-01-18 01:44:08                                             
创建                                                            2009-01-18 09:44:08                                             C:\WINDOWS\SYSTEM32\SVCHOST.EXE                                 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINDOWSUPDATE\REPORTING\REBOOTWATCH\