<p>Every Windows mise à jour is associated avec a KB article that contains a list of updated or créé fichiers. That KB article is accessible at <code>https://support.microsoft.com/in-us/kb/#######</code> avec all those <code>#</code>s replaced by the mise à jour number. (Vous pouvez change <code>in-us</code> to your language code si vous want.) Par exemple, <a href="https://support.microsoft.com/en-us/kb/3112148">here’s one</a> that mises à jour a bunch of timezone-related stuff. Some articles have the table dans le article itself; others (like the linked one) have a link to télécharger a CSV avec the information.</p>
<p>If vous n’avez pas trust that, vous pouvez téléchargez the standalone version of the update since the KB article. Extract it with the Windows Update Standalone Install: <code>wusa FULL_PATH_TO_MSU /extract:FULL_PATH_TO_DEST_FOLDER</code>. Par exemple:</p>
<pre><code class="lang-auto">wusa C:\Users\Ben\Downloads\Windows8.1-KB2693643-x64.msu /extract:C:\suspiciousUpdate
</code></pre>
<p>(For the curious, that “mise à jour” is the Remote Server Administration Tools package for Windows 8.1.)</p>
<p>Navigate vers le destination dossier. There pourrait être a <code>PkgInstallOrder.txt</code>, which indicates that the mise à jour will run an executable in addition to doing the normal Component-Based Servicing stuff; vous pouvez look at that fichier to see exactly what sera done in what order. There will également be an XML document that lists the CAB packages that sera installé.</p>
<p>To get at the full list of fichiers, vous allez need to extract the <code>.cab</code>s. This can be done avec WinRAR, but Windows Explorer can au moins look invers lem. Inside each <code>.cab</code> is an XML document that lists the fichiers that sera créé in WinSxS. Use any web browser’s search function to cherchez the names of suspicious fichiers. The <code>.cab</code> will également contain a bunch of <code>.manifest</code> fichiers, some of which have <code><file></code> entries, which créer hardlinks outside of WinSxS.</p>
<p>Vous pouvez torch the WUSA extraction dossier when vous êtes done looking around inside it.</p>