Esta pergunta foi migrada do Stack Overflow porque pode ser respondida no Superusuário. Migrou há 6 anos . Eu uso o utilitário Sysinternals Procmon para monitorar o acesso ao registro por alguns programas. A maioria das entradas de log tem a propriedade Path iniciada em...
Quando executo o Process Monitor , vejo ReadFilesolicitações enviadas para C:\$Directory. O que exatamente isso significa? Atualizar: Eu também vejo $MapAttributeValue, o que parece estranho
Ao executar o procmon no Windows XP Pro SP3, recebo este erro: Procmon.exe - Ponto de entrada não encontrado O ponto de entrada do procedimento InitializeSRWLock não pôde ser localizado na biblioteca de vínculo dinâmico KERNEL32.dll. Existe uma versão específica para o...
Eu tenho um PC lento e muitos programas estão em execução, só quero rastrear as atividades do Microsoft Word. Portanto, preciso que o monitor de processo seja iniciado em um estado pausado para primeiro configurá-lo para monitorar apenas o Microsoft Word. Como iniciar o monitor de processo em um...
Eu sempre fiquei impressionado com a enorme quantidade de serviço que o ProcMon pode oferecer, mas o tópico sobre a detecção de capturas de tela que estão sendo feitas, em geral, permanece inexplorado para mim. Se os programas que estou usando diariamente estão maliciosamente capturando...
Como muitos outros, vi uma mensagem de erro na porta USB aparecer no meu computador. Tentei as correções usuais, incluindo a substituição de equipamentos e drivers USB. Sem sorte No entanto, notei que o que quase sempre aciona a mensagem é reproduzir um vídeo. As mensagens continuarão sendo...
Preciso capturar logs de procmon para analisar um travamento que ocorre logo após o Windows OOBE. Preciso de logs de rastreamento de inicialização. Tentei ativar o log de inicialização pela interface do usuário - não funciona porque o OOBE é reinicializado várias vezes e apenas a primeira...