Existe algum tipo de rastreamento de data feito ou visível no registro do Windows, como ver a data em que a chave X foi criada ou a chave Y foi modificada, semelhante a como os sistemas de arquivos rastreiam?
Estou tentando encontrar alterações que foram feitas em áreas específicas do registro durante determinados intervalos de datas e seria fantástico se houvesse uma maneira de trabalhar com dados de data.
tl; dr: Existe uma maneira de visualizar em lote + restaurar itens que foram colocados em quarentena pelo Windows (10) Defender?
No Windows 10, para restaurar um arquivo em quarentena do Windows Defender - que silenciosamente leva os arquivos para a quarentena, quer queira quer não, sem nenhuma indicação ou alerta sobre isso - requer um número absurdo de cliques:
...um arquivo em quarentena desativado. Alto-fii-ive!
Eu esperava que o NirSoft, ou seja, o herói de que Gotham precisa, pudesse ter vindo em socorro com um utilitário que pudesse se conectar ao back-end do Windows Defender para exibir todas as informações de ameaça + quarentena para tudo de uma vez, em formato tabular e, se possível, a capacidade espetacular de selecionar itens em lote e restaurá-los (ou excluí-los) de uma só vez, contra o selvagem clique-fest necessário por meio do "Painel de controle de configurações de controle" do Windows 10 ... e para cada item individual. Mas, infelizmente, sem sucesso (abençoe seu coração que luta pela liberdade, no entanto).
Nem é preciso dizer, mas esta é apenas uma gota em um balde do tamanho de um oceano das minhas queixas de design do Windows 10. Ajude-nos Obi-Win7-Kenobi. Você é nossa única esperança.