<h6>Windows XP</h6>
Odradzamy nieprzemyślane usuwanie hotfiksów. Efektem będzie przywrócenie starych plików, co przyczyni się do otwarcia załatanych, starych dziur w zabezpieczeniach. Zdecydowanie rozsądniejsze jest wcześniejsze sprawdzenie kolejności instalacji. Kolejność sprawdzimy przy pomocy polecenia systemu DOS, które na podstawie informacji dostępnych w systemie tworzy plik protokołujący. Otwieramy edytor tekstu, następnie wpisujemy poniższą komendę, łącznie z kropkami. Polecenie to możemy też skopiować:
<blockquote>
dir•%windir%*.log•/o:d•|•findstr•/i•/r•/c:q&#8230;&#8230;.log•/c:kb&#8230;&#8230;.log•/c:q&#8230;&#8230;uninst.log•/c:kb&#8230;&#8230;uninst.log•&gt;%systemdrive%TimeLine.log
</blockquote>
Plik tekstowy zapisujemy jako »protokolhotfix.bat«. Gdy uruchomimy ów plik wykonywalny, polecenie najpierw wyszuka wszystkie pliki LOG w folderze Windows, następnie znalezione pliki przefiltruje, uwzględniając typowy szablon nazewnictwa dla hotfiksów. Wreszcie odpowiednie informacje zostaną zapisane w pliku »TimeLine.Log«, umieszczonym w głównym folderze dysku twardego. Przy pomocy edytora tekstu szybko odnajdziemy czas oraz nazwę instalacji wybranych aktualizacji.
Dysponując tymi informacjami, możemy dezinstalować hotfiksy w kolejności odwrotnej do ich instalacji, aż zdemaskujemy sabotażystę. Teraz pozostało nam tylko ponownie wgrać wszystkie aktualizacje, oczywiście z pominięciem niedziałającego hot-fiksu.

Dzięki komendzie Wiersza poleceń utworzymy chronologicznie uszeregowaną listę wszystkich hotfiksów zainstalowanych w systemie.