Neue Fragen mit dem Tag «process-monitor»

Ich war immer erstaunt über die schiere Menge an Service, die ProcMon bieten kann, aber das Thema zum Erkennen von Screenshots, die im Allgemeinen gemacht werden, bleibt für mich unerforscht. Wenn die Programme, die ich täglich verwende, böswillig Screenshots von meinem Bildschirm machen - und ich g...

Manchmal verwende ich Process Monitor zum Debuggen von Software und spiele auch Online-Spiele. Einige dieser Spiele verwenden eine Anti-Cheat-Software von BattlEye, die die Ausführung des Spiels nach dem Starten von Process Monitor auf dem System nicht zulässt. Dies wird im Protokoll angezeigt: 08:0...

Ich benutze ein Programm, das sich so verhält, wie ich es nicht mag. Es kann in die Registrierung schreiben, auch wenn es unter einem Benutzer ausgeführt wird, der keine Administratorrechte hat. Ich glaube nicht, dass es noch alles gibt, was ich beschreiben kann. Wie kann ich ein Programm so einschr...

Ich erstelle einen Windows-Dienst, der einen Prozess startet, bei dem ich mehrere Cmd-Argumente in der übergebe StartInfo.Arguments. Das funktioniert wie erwartet. Das Problem ist, dass ich, wenn ich den windowsservice stoppe, dem laufenden Programm sagen muss, dass es ordnungsgemäß heruntergefahren...

Ich habe kürzlich mit Process Monitor herumgespielt und war ehrlich überrascht, wie viele meiner Anwendungen scheinbar nutzlose Anrufe auf die Festplatte tätigen. Einer der Hauptschuldigen, den ich gesehen habe, war CORSAIR, der scheinbar viele, viele Aufrufe derselben Datei durchführt. Gibt es ein...

Ich habe eine Datei, die sich ständig schreibgeschützt ändert. Diese Antwort besagt, dass ich Process Monitor verwenden sollte, um zu verfolgen, welcher Prozess es ändern kann. Die GUI ist jedoch so verwirrend, dass ich keine Idee habe, wie man das macht.

Ich habe ein von mir geschriebenes Skript, das alle 20 oder 30 Sekunden eine Datei erstellt und in eine Datei schreibt, und dies hat in den letzten 15 Jahren oder so in fünf Versionen von Windows so gut funktioniert, aber ich habe die ausstehenden Sicherheitsupdates auf einem PC installiert, auf dem...

Wenn ich mich bei Windows 10 Home anmelde, wird ein Cmd-Bildschirm mit einer Batch-Datei darin angezeigt windows\system32. Antivirus zeigt nichts an, SysInternals Autoruns zeigt keinen Aufruf cmd.exeder Batch-Datei an. Bei Verwendung des Process Explorers ist das übergeordnete Element von cmd.exe "N...

Dies ist ein Longshot, aber vielleicht hat jemand mit Kenntnissen der internen Funktionsweise von Sysinternals Process Monitor eine Idee. Vor kurzem hatten wir ein sehr schweres Problem bei der Arbeit. Wir haben eine Software (nennen Sie sie SW1), die an einem bestimmten Port eine Socket-Verbindung...

Wie kann ich herausfinden, welches Programm, welche Anwendung, welches Add-On oder was sonst auf meinem Computer geändert wurde? Ich habe versucht, eine rücksichtsvolle Person zu sein und zunächst in ähnlichen Fragen nach Antworten zu suchen. Es scheint, dass ich entweder herunterladen muss: Window...

Mein Team führt ein Performance-Lab durch, in dem wir unter Windows 10 fortlaufende Integrationstests unserer Software durchführen. Wir haben festgestellt, dass explorer.exegelegentlich die CPU-Leistung eines vollen Kerns für längere Zeit verwendet wird. Durch die Verwendung von Process Monitor, fan...

Ich habe einen Prozess, der etwas in eine Datei schreibt, siehe unten für ein Beispiel. Gibt es eine Möglichkeit, mir zu zeigen, was bei diesem Ereignis in die Datei geschrieben wurde? Vielen Dank. Beispiel für eine Prozessüberwachungsaktion:

Häufig muss ich mit grafischen Applets einige Änderungen in der Systemsteuerung vornehmen. Ich möchte wissen, ob es eine Möglichkeit gibt, eine Aktion (z. B. die im System während des Wechselns eines bestimmten Schalters auftretende) Aktion zu einem Skript oder einem Programm zu extrahieren. Die gen...

Vor kurzem ist mein VS2015 unmittelbar nach dem Start abgestürzt. Das ActivityLog.xmlhat eine begrenzte Info: https://onedrive.live.com/redir?resid=D2799D1EAD5F9578!712404&authkey=!AL8QhGRUdZdRsaU&ithint=file%2cxlsx Und der Prozessmonitor hat auch Tonnen von Fehlern: https://onedrive.live.co...

Umgebung: Windows 10 Pro x64, Desktop-PC, Neuinstallation. System installiert auf C: (SSD). Sekundäre SSD auf D :. Ich habe eine dritte E: HDD in meinem PC (eigentlich ein RAID-1 von WD-Laufwerken). Ich möchte, dass sie heruntergefahren werden, wenn sie nicht verwendet werden. Ich habe HDD Guardian...

Ich versuche die Verwendung von procmon zu automatisieren und möchte beliebige Filter angeben. Ich sehe, dass Sie dies von der Kommandozeile aus tun können, indem Sie eine .pmc-Datei mit / loadconfig laden. Ich nehme an, ich kann meine eigene .pmc generieren und dann procmon starten. Ich kann das F...

Ich verwende die procmon-Befehlszeile. procmon.exe /Quiet /Minimized /Openlog C:\Python27\code2\logs.pml /LoadConfig C:\Python27\code2\pmc.pmc /SaveAs C:\Python27\code2\output.csv Nachdem Sie den obigen Befehl ausgeführt haben, zeigt die procmon-Benutzeroberfläche gefilterte Ereignisse, aber die ge...

Es wird angenommen, dass Process Monitor die von jedem Programm vorgenommenen Registrierungsänderungen erfassen kann . Dieser Thread erklärt es gut (danke, James T). Es scheint jedoch, dass die Dinge nicht so einfach sind, wenn man über Group Policies Editor ( gpedit.msc) spricht, da ich mehr als 7...

Ich habe vor kurzem jedes Mal mit BSODs zu kämpfen, wenn ich meinen Computer in den Ruhezustand versetze. Die spezifischen Fehlercodes für die Fehlerüberprüfung, die ich empfange (0x139 mit Parameter 1 = 3), sind laut dieser Microsoft-Supportseite besonders schwer zu diagnostizieren. Ohne auf Detail...

Werden beim Filtern von Ereignissen in Process Monitor die gefilterten Ereignisse im Arbeitsspeicher oder auf der Festplatte gespeichert oder erhalten Sie nur eine gefilterte Zählung? Der Grund, den ich frage, ist, wir versuchen herauszufinden, welcher Prozess / welche Maschine in ein Verzeichnis au...

Gelegentlich erscheint ein Befehlszeilenfenster, das sofort verschwindet. Ich bin sicher, es handelt sich um eine geplante Aufgabe oder etwas, das die IT-Abteilung des Unternehmens regelmäßig durchführt. Wie kann ich feststellen, was dieses Programm ist? Eine Liste der aktuell laufenden Prozesse tut...

Ich versuche, einige Netzwerkaktivitäten eines Prozesses unter Windows XP aufzuspüren. Ich sehe die fraglichen Netzwerkereignisse, aber wenn ich mir den Stack selbst (auf der Registerkarte Stack) anschaue, ist er leer. Andere Arten von Veranstaltungen (auch für den Prozess in Frage) machen einen Sta...

Ich habe ein ähnliches Problem wie dieser Benutzer . Sie können den Screenshot ziemlich gut auf mein Problem anwenden: Windows 8.1, 99% der Festplattennutzung oder in dieser Umgebung für einen längeren Zeitraum (Minuten). Die einzelnen Festplatten-Nutzungsstatistiken summieren sich jedoch nicht auf...

Heute habe ich eine Dell KB522-Tastatur, auf der sich 7 Multimedia-Tasten befinden. Ich habe mich gefragt, ob es möglich ist, das Verhalten dieser Schlüssel zu ändern, da dafür keine offizielle Dell-App vorhanden ist (für Windows 7 SP1 x64 und über Dockingstation mit einem Laptop Dell Latitude E6430...

Wie Sie wissen, vertreibt Microsoft den extrem leistungsfähigen Prozessmonitor von Russinovich . Es erfasst viele Systemereignisse und verfügt über einen Filter, um nur einige davon anzuzeigen. Ich möchte einen seltenen Fehler bei bestimmten Dateinamen aufzeichnen . Es gibt jedoch viele Ereignisse i...

Mein Computer macht in regelmäßigen Abständen einen zufälligen Ton (unter anderen Sounds), und ich kann die Quelle nicht herausfinden. Vorschläge für SU umfassen Verwenden Sie Balkenanzeigen im Lautstärkemischer, um nach der Quelle zu suchen. Dies funktioniert nicht, da die Sounds viel zu kurz sin...

Betrachten Sie diese Windows 8.1-Maschine (direkte Aktualisierung von Windows 8) mit unterschiedlichen Berichten zur CPU-Auslastung. Die Maschine befindet sich seit 3 ​​Tagen im Leerlauf. Es laufen derzeit keine CPU-intensiven Aufgaben oder über die 3-tägige Leerlaufzeit. Der Windows Task-Manager me...

Ich weiß, dass, wenn Windows offene Dateien zum Lesen verarbeitet, diese gesperrt werden. Wie macht der Windows-Indexer das? Kann es verhindern, dass die Datei gelöscht wird und alles verlangsamt? Kann mein Skript die Indizierung im Arbeitsordner deaktivieren ? Ich frage mich, weil wir Dateien für d...

Ich schreibe gerade ein Programm, das bestimmte Systemeinstellungen ändert. Bei den meisten dieser Einstellungen konnte ich Informationen zu Registrierungsschlüsseln im Internet finden. Für andere konnte ich im Internet nichts finden. Also habe ich versucht, mich selbst mit Microsoft / Sysinternals...

Mein Desktop wechselt nicht in den Schlafmodus oder startet den Bildschirmschoner nicht. Um Fehler zu beheben, habe ich procmon und procexp von sysinternals ausgeführt, um festzustellen, ob ein Ereignis das System dazu bringt, zu glauben, es sei nicht inaktiv. Ich weiß jedoch nicht, welche Prozesse...