Vaatimus: Windows-tietokoneet sammuvat usein, ja jonkin ajan käytön jälkeen järjestelmävälityspalvelimen asetukset suljettiin. En tiedä, mikä prosessi aiheuttaa ongelman, joten käytin Process Monitoa vianetsintään.
Prosessivalvoja
Process Monitor on Windowsille suunnattu edistynyt valvontatyökalu, joka näyttää tiedostojärjestelmät, rekisterit sekä prosessien/säikeiden toiminnot reaaliajassa. Se yhdistää kahden klassisen Sysinternals-työkalun, Filemonin ja Regmonin, ominaisuudet ja lisää monia parannuksia, kuten rikkaan ja häviöttömän suodatuksen, kattavat tapahtuma-attribuutit (kuten istuntotunnukset ja käyttäjätunnukset), luotettavat prosessitiedot, täydellisen säikepinon, jota tukee jokainen operaatio-integraatiosymboli, samanaikainen tallennus tiedostoihin ja paljon muuta. Sen tehokkaat ja ainutlaatuiset ominaisuudet tekevät Process Monitorista järjestelmän vianetsintä- ja haittaohjelmien etsintätyökalun ydintyökalun.
Latausosoite:Hyperlinkin kirjautuminen on näkyvissä.
Suora lataus:Hyperlinkin kirjautuminen on näkyvissä.
Seuraa rekisteriä
Idea: Kun järjestelmävälityspalvelin suljetaan usein, muokkaa ensin arvoa Software\Microsoft\Windows\CurrentVersion\Internet Settings -solmussa ja kutsu sitten wininet.dll-funktiota käynnistämään se. Tämä tarkoittaa, että voimme seurata, mikä prosessi muuttaa rekisterin sisältöä.
Poima ProcessMonitor.zip pakattu paketti ja suorita Procmon64.exe-ohjelma ylläpitäjänä. Pikanäppäimet ovat seuraavat:
- Ctrl + E aloittaakseen ja pysäyttääkseen paketin kaappauksen;
- Ctrl + L suodattimen avaamiseen;
- Ctrl + X tiedon tyhjentämiseen;
Avaa suodatin ja konfiguroi se seuraavasti:
Polku -> sisältää -> Software\Microsoft\Windows\CurrentVersion\Internet Settings
Operaatio -> on -> RegSetValue
Kuten alla on esitetty:
Napsauta OK vahvistaaksesi, ja aloita pakettien kaappaus. Käytä C#-ohjelmaa simuloidaksesi ja muokataksesi järjestelmän välityspalvelimen konfiguraatiota seuraavasti:
Näet, että prosessi, joka onnistuneesti muokkasi järjestelmävälityspalvelinta muokkattiin, tallennettiin, kuten alla on esitetty:
|
Julkaistu1 minuutti sitten
|
|
|
|
