Αυτό το άρθρο είναι ένα άρθρο καθρέφτη της αυτόματης μετάφρασης, κάντε κλικ εδώ για να μεταβείτε στο αρχικό άρθρο.

Άποψη: 2|Απάντηση: 0

[Παράθυρα] Χρήση της Εποπτείας διεργασιών για την παρακολούθηση του μητρώου (έλεγχος για αλλαγές στις ρυθμίσεις συστήματος)

[Αντιγραφή συνδέσμου]
Δημοσιεύτηκε στις1 λεπτό πριν | | | |
Απαίτηση: Οι υπολογιστές με Windows κλείνουν συχνά και μετά από λίγο τρέξιμο, οι ρυθμίσεις διακομιστή μεσολάβησης συστήματος έκλεισαν. Δεν ξέρω ποια διαδικασία προκαλεί το πρόβλημα, γι' αυτό χρησιμοποίησα το Process Monito για να αντιμετωπίσω το πρόβλημα.

Παρακολούθηση διαδικασίας

Το Process Monitor είναι ένα προηγμένο εργαλείο παρακολούθησης για Windows που εμφανίζει συστήματα αρχείων, μητρώο και δραστηριότητα διεργασιών/νημάτων σε πραγματικό χρόνο. Συνδυάζει τις δυνατότητες δύο κλασικών εργαλείων Sysinternals, του Filemon και του Regmon, και προσθέτει πολλές βελτιώσεις, όπως πλούσιο και χωρίς απώλειες φιλτράρισμα, ολοκληρωμένα χαρακτηριστικά συμβάντων (όπως αναγνωριστικά περιόδου σύνδεσης και ονόματα χρήστη), αξιόπιστες πληροφορίες διεργασίας, μια πλήρη στοίβα νημάτων που υποστηρίζεται από κάθε σύμβολο ενοποίησης λειτουργίας, ταυτόχρονη εγγραφή σε αρχεία και πολλά άλλα. Τα ισχυρά και μοναδικά χαρακτηριστικά του καθιστούν το Process Monitor το βασικό εργαλείο στην εργαλειοθήκη αντιμετώπισης προβλημάτων του συστήματός σας και κυνηγιού κακόβουλου λογισμικού.

Λήψη Διεύθυνσης:Η σύνδεση με υπερσύνδεσμο είναι ορατή.
Απευθείας λήψη:Η σύνδεση με υπερσύνδεσμο είναι ορατή.

Παρακολούθηση του μητρώου

Ιδέα: Όταν ο διακομιστής μεσολάβησης συστήματος κλείνει συχνά, τροποποιήστε πρώτα την τιμή στον κόμβο Software\Microsoft\Windows\CurrentVersion\Internet Settings και, στη συνέχεια, καλέστε τη συνάρτηση wininet.dll για να την ενεργοποιήσετε. Αυτό σημαίνει ότι μπορούμε να παρακολουθούμε ποια διαδικασία τροποποιεί το περιεχόμενο του μητρώου.

Εξαγάγετε το ProcessMonitor.zip συμπιεσμένο πακέτο και εκτελέστε το πρόγραμμα Procmon64.exe ως διαχειριστής. Τα πλήκτρα συντόμευσης είναι τα εξής:

  • Ctrl + E για έναρξη και παύση της λήψης πακέτων.
  • Ctrl + L για να ανοίξετε το φίλτρο.
  • Ctrl + X για εκκαθάριση δεδομένων.

Ανοίξτε το φίλτρο και διαμορφώστε το ως εξής:

Η διαδρομή -> περιέχει -> Software\Microsoft\Windows\CurrentVersion\Internet Settings
Η λειτουργία -> είναι -> RegSetValue

Οπως φαίνεται παρακάτω:



Κάντε κλικ στο OK για επιβεβαίωση και, στη συνέχεια, ξεκινήστε τη λήψη πακέτων. Χρησιμοποιήστε ένα πρόγραμμα C# για να προσομοιώσετε και να τροποποιήσετε τη διαμόρφωση του διακομιστή μεσολάβησης συστήματος, ως εξής:
Ρυθμίστε το διακομιστή μεσολάβησης IE συστήματος χρησιμοποιώντας .NET/C#
https://www.itsvse.com/thread-9495-1-1.html

Μπορείτε να δείτε ότι καταγράφηκε η διαδικασία που τροποποίησε με επιτυχία τον διακομιστή μεσολάβησης συστήματος, όπως φαίνεται παρακάτω:





Προηγούμενος:[Αναδημοσίευση] Δρομολόγηση δίπλα στο sing-box, οδηγός διαμόρφωσης διαφανούς διακομιστή μεσολάβησης
Αποκήρυξη:
Όλο το λογισμικό, το υλικό προγραμματισμού ή τα άρθρα που δημοσιεύονται από το Code Farmer Network προορίζονται μόνο για μαθησιακούς και ερευνητικούς σκοπούς. Το παραπάνω περιεχόμενο δεν θα χρησιμοποιηθεί για εμπορικούς ή παράνομους σκοπούς, άλλως οι χρήστες θα υποστούν όλες τις συνέπειες. Οι πληροφορίες σε αυτόν τον ιστότοπο προέρχονται από το Διαδίκτυο και οι διαφορές πνευματικών δικαιωμάτων δεν έχουν καμία σχέση με αυτόν τον ιστότοπο. Πρέπει να διαγράψετε εντελώς το παραπάνω περιεχόμενο από τον υπολογιστή σας εντός 24 ωρών από τη λήψη. Εάν σας αρέσει το πρόγραμμα, υποστηρίξτε γνήσιο λογισμικό, αγοράστε εγγραφή και λάβετε καλύτερες γνήσιες υπηρεσίες. Εάν υπάρχει οποιαδήποτε παραβίαση, επικοινωνήστε μαζί μας μέσω email.

Mail To:help@itsvse.com