Diese Frage wurde von Stack Overflow migriert, da sie im Super User beantwortet werden kann. Vor 5 Jahren migriert . Ich verwende das Dienstprogramm Sysinternals Procmon, um den Registrierungszugriff einiger Programme zu überwachen. Die meisten Protokolleinträge haben die Path-Eigenschaft...
Wenn ich Process Monitor ausführe , werden ReadFileAnforderungen an gesendet C:\$Directory. Was genau bedeutet das? Aktualisieren: Ich sehe auch $MapAttributeValue, was auch ungewohnt
Gibt es eine Möglichkeit zu erkennen, durch welchen Prozess eine Datei unter Windows 7 geändert wird? Ich weiß, dass procmon ein großartiges Werkzeug ist, konnte aber nicht herausfinden, wie es geht oder ob es möglich ist. Das Problem ist, dass ich eine Datei habe, die von einer Anwendung...
Beim Ausführen von procmon unter Windows XP Pro SP3 wird folgende Fehlermeldung angezeigt: Procmon.exe - Einstiegspunkt nicht gefunden Der Prozedureintrittspunkt InitializeSRWLock konnte nicht in der dynamischen Linkbibliothek KERNEL32.dll gefunden werden. Gibt es eine spezielle Version für...
Dies ist eine 64-Bit-Installation von Windows 7. Gegen Ende des Tages wird ihr Computer plötzlich zum Stillstand kommen. Es reagiert einige Sekunden lang nicht mehr, während eine Aktion ausgeführt wird. Ich habe ProcMon ausgeführt, während das Problem aufgetreten ist, bin mir aber nicht sicher,...