В Windows 7, под HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{01979c6a-42fa-414c-b8aa-eee2c8202018}.check.100, хранятся шестнадцатеричные данные, относящиеся к отображаемым уведомлениям (например: https://winaero.com/blog/registry-tweak-to-disable-action-center-notifications-in-windows-7/)
Мне интересно, как эти данные соответствуют отображаемому сообщению, поскольку не похоже, что шестнадцатеричное является прямым представлением текста сообщения.
Я наблюдал некоторые вредоносные программы, которые изменяют значения, связанные с этими ключами, и мне интересно, изменяет ли это сообщения, отключает их или потенциально делает что-то еще (например, использует эти ключи для периодического выполнения, если это возможно).