Anforderung: Windows-Computer fahren häufig herunter, und nach einer Weile wurden die Systemproxy-Einstellungen geschlossen. Ich weiß nicht, welcher Prozess das Problem verursacht, also habe ich Process Monito verwendet, um das Problem zu beheben.
Prozessüberwachung
Process Monitor ist ein fortschrittliches Überwachungstool für Windows, das Dateisysteme, Registry- und Prozess-/Thread-Aktivitäten in Echtzeit darstellt. Es kombiniert die Funktionen zweier klassischer Sysinternals-Tools, Filemon und Regmon, und fügt viele Verbesserungen hinzu, darunter reichhaltige und verlustfreie Filterung, umfassende Ereignisattribute (wie Sitzungs-IDs und Benutzernamen), zuverlässige Prozessinformationen, einen kompletten Thread-Stack, der durch jedes Operationenintegrationssymbol unterstützt wird, gleichzeitige Aufnahme von Dateien und mehr. Seine leistungsstarken und einzigartigen Funktionen machen Process Monitor zum Kernwerkzeug in Ihrem System-Fehlersuch- und Malware-Jagd-Toolkit.
Adresse herunterladen:Der Hyperlink-Login ist sichtbar.
Direkter Download:Der Hyperlink-Login ist sichtbar.
Überwachen Sie das Register
Idee: Wenn der Systemproxy häufig geschlossen ist, ändere zuerst den Wert im Knoten Software\Microsoft\Windows\CurrentVersion\Internet Settings und rufe dann die wininet.dll-Funktion auf, um ihn auszulösen. Das bedeutet, wir können überwachen, welcher Prozess den Inhalt der Registry verändert.
Entpacken Sie das ProcessMonitor.zip komprimierte Paket und führen Sie das Procmon64.exe-Programm als Administrator aus. Die Tastenkombinationen sind wie folgt:
- Strg + E, um die Paketerfassung zu starten und zu pausieren;
- Strg + L zum Öffnen des Filters;
- Strg + X, um Daten zu löschen;
Öffnen Sie den Filter und konfigurieren Sie ihn wie folgt:
Pfad -> enthält -> Software\Microsoft\Windows\CurrentVersion\Internet-Einstellungen
Operation -> ist -> RegSetValue
Wie unten gezeigt:
Klicken Sie auf OK, um zu bestätigen, und starten Sie dann die Paketerfassung. Verwenden Sie ein C#-Programm, um die System-Proxy-Konfiguration wie folgt zu simulieren und zu ändern:
Sie können sehen, dass der Prozess, der den Systemproxy erfolgreich modifizierte, aufgenommen wurde, wie unten gezeigt:
|
Veröffentlicht amVor 1 Minute
|
|
|
|
