Preguntas etiquetadas con procmon

Utilizo la utilidad Sysinternals Procmon para monitorear el acceso al registro de algunos programas. La mayoría de las entradas de registro tienen la propiedad Ruta a partir de HKCU\…o HKLM\…, que corresponde a las colmenas del registro HKEY_CURRENT_USERy HKEY_LOCAL_MACHINEque se puede ver con Regedit. Pero algunas entradas tienen la ruta …

22 windows-registry  regedit  sysinternals  procmon 

Cuando ejecuto Process Monitor , veo ReadFilesolicitudes enviadas a C:\$Directory. ¿Qué significa esto exactamente? Actualizar: También veo $MapAttributeValue, que también parece desconocido.

11 procmon 

Cuando ejecuto procmon en Windows XP Pro SP3 me sale este error: Procmon.exe: no se encontró el punto de entrada El punto de entrada del procedimiento InitializeSRWLock no se pudo encontrar en la biblioteca de enlaces dinámicos KERNEL32.dll. ¿Hay una versión para XP específicamente?

9 windows-xp  procmon 

Estoy solucionando un problema de cambio de reloj (el reloj parece estar cambiando alrededor de la 1 a.m. y luego vuelve a hacer que las tareas programadas se ejecuten dos veces) y recurrí a ProcMon para investigar qué está funcionando y qué podría estar causando el cambio de reloj. Después …

time  clock  procmon 

Tengo que rastrear un error y quiero ejecutar procmon en varias computadoras automáticamente para detectar ese error. Mi problema es que procmon muestra una GUI incluso si el usuario conectado no es el mismo que el usuario que ejecuta procmon. Necesito saber cómo ocultar completamente procmon. De lo contrario, irritaría …

process-monitoring  procmon