Process Monitor no se inicia en una computadora de 64 bits

Cuando intento iniciar Process Monitor desde SysInternals en algunas máquinas con Windows 7 de 64 bits, el proceso no se inicia. No hay ningún mensaje de error. Hago doble clic y no pasa nada. Otras computadoras con Windows 7 de 64 bits funcionan bien. ¿Algunas ideas?

Aquí está lo que encontré. El Procmon.exe de 32 bits contiene el exe de 64 bits dentro de él como un recurso binario. Cuando se inicia el exe de 32 bits, extrae la versión de 64 bits a un archivo oculto llamado Procmon64.exe y luego lo ejecuta. Por alguna razón, este proceso falla en algunas instalaciones de Windows 7.

Logré extraer el exe de 64 bits usando Visual Studio 2010.

1. Abra Visual Studio y abra el archivo Procmon.exe usando el menú Archivo-> Abrir-> Archivo ...
2. En el árbol de recursos, expanda el nodo "BINRES"
3. Haga clic derecho en el nodo 1308 y seleccione Exportar ...
4. Denomine el recurso exportado Procmon-64.exe y guarde
5. Ejecute el exe extraído

No nombre el exe Procmon64.exe extraído (sin guión) porque el Procmon de 32 bits intentará eliminarlo si tiene la oportunidad.

Si no tiene Visual Studio, use un extractor de recursos ejecutables de Windows como ResourcesExtract - http://www.nirsoft.net/utils/resources_extract.html

Dejame hacer volar tu mente. procmon.exe REQUIERE que el servicio de estación de trabajo se ejecute para comenzar. Lo usa para enumerar algo y morirá en silencio sin él.

Esto no está documentado en ninguna parte y es bastante falso.

Sé que este hilo ha pasado un tiempo, pero acabo de ver este problema últimamente y noté otro factor que podría ser útil. Administrador de derecho. Si inicio sesión como administrador y lo ejecuto, funciona bien. Si inicia sesión como no administrador y lo ejecuta, el problema ocurre y el procmon-64 extraído muestra el mismo problema.

Logré extraer ProcMon64.exe con el siguiente script Perl colocado y ejecutado en la carpeta temporal.

use File::Copy;

if(fork()==0)
{ system "C:\\SysInternals\\ProcMon.exe"}
else
{  for($i=1;$i<1000;$i++)
    {if(-e 'ProcMon64.exe')
      { copy('ProcMon64.exe',$i.'.exe')}
    }
}

Después de múltiples ejecuciones, crea decenas de copias que son todas iguales (el mismo CRC32)

ospy es una alternativa de ProcMon. Puede intentar solucionar el inicio procmon con eso.

Solucioné este problema volviendo a verificar mis variables de entorno. Puede verificar %TEMP%si alguna vez agregó algo antes. Elimine cualquier otra carpeta a excepción de la temperatura de Windows y luego reinicie.

Usé Resource Hacker. Extraer 1038 como bin. agregue .exe y parece comenzar.