|
|
Publicado enHace 1 minuto
|
|
|
|
Requisito: Los ordenadores con Windows se apagaban con frecuencia y, tras funcionar un rato, la configuración del proxy del sistema se cerraba. No sé qué proceso está causando el problema, así que usé Process Monito para solucionarlo.
Monitor de procesos
Process Monitor es una herramienta avanzada de monitorización para Windows que muestra en tiempo real los sistemas de archivos, registros y actividad de procesos/hilos. Combina las características de dos herramientas clásicas de Sysinternals, Filemon y Regmon, y añade muchas mejoras, incluyendo filtrado rico y sin pérdidas, atributos completos de eventos (como IDs de sesión y nombres de usuario), información fiable de procesos, una pila completa de hilos soportada por cada símbolo de integración de operaciones, grabación simultánea de archivos y más. Sus potentes y únicas características hacen de Process Monitor la herramienta principal en tu kit de herramientas para la resolución de problemas y la caza de malware.
Dirección de descarga:El inicio de sesión del hipervínculo es visible.
Descarga directa:El inicio de sesión del hipervínculo es visible.
Supervisa el registro
Idea: Cuando el proxy del sistema se cierra con frecuencia, primero modifica el valor en el nodo Software\Microsoft\Windows\CurrentVersion\Internet Settings, y luego llama a la función wininet.dll para activarlo. Esto significa que podemos monitorizar qué proceso está modificando el contenido del registro.
Extrae el paquete comprimido ProcessMonitor.zip y ejecuta el programa Procmon64.exe como administrador. Las teclas de acceso directo son las siguientes:
- Ctrl + E para iniciar y pausar la captura de paquetes;
- Ctrl + L para abrir el filtro;
- Ctrl + X para borrar datos;
Abre el filtro y configúralo de la siguiente manera:
Path -> contiene -> Software\Microsoft\Windows\CurrentVersion\Internet Settings
Operación -> es -> RegSetValue
Como se muestra a continuación:
Haz clic en OK para confirmar y luego inicia la captura de paquetes. Utiliza un programa en C# para simular y modificar la configuración del proxy del sistema, de la siguiente manera:
Puedes ver que el proceso que modificó con éxito el proxy del sistema fue capturado, como se muestra a continuación:
|
Anterior:[Republicación] Enrutamiento junto a sing-box, tutorial de configuración de proxy transparente
|
