Nella revisione di diversi computer Windows 7 creati dalla stessa immagine (usando il comando wmic services), vedo quasi tutti i percorsi dei servizi Window visualizzati come C: \ windows non C: \ Windows. Il 'w' è in minuscolo. Ad esempio, il servizio del registro eventi viene visualizzato come C: \ windows \ Sytstem32 \ svchost.exe. Nessun'altra macchina che abbia mai esaminato mostra una "w" minuscola. So che Windows 7 ha un flag case sensitive che può essere impostato nel registro. L'ho verificato e non è impostato su maiuscole e minuscole.
La preoccupazione è che se la macchina è stata hackerata e "root-kitted" non restituirebbe le vere impostazioni, e la visualizzazione del minuscolo "w" era solo un errore. Non ho l'autorità per estrarre le unità e guardarle dire su una macchina Linux, quindi non so davvero cosa sia successo.
Qualcuno ha visto la w minuscola come una cosa normale? E se sì, esattamente perché si sta verificando?