|
|
Publié surIl y a 1 minute
|
|
|
|
Exigence : Les ordinateurs Windows s’éteignaient fréquemment, et après un certain temps d’utilisation, les paramètres du proxy système étaient fermés. Je ne sais pas quel processus cause le problème, alors j’ai utilisé Process Monito pour dépanner le problème.
Moniteur de processus
Process Monitor est un outil de surveillance avancé pour Windows qui affiche en temps réel les systèmes de fichiers, le registre et l’activité des processus/threads. Il combine les fonctionnalités de deux outils classiques de Sysinternals, Filemon et Regmon, et ajoute de nombreuses améliorations, notamment un filtrage riche et sans perte, des attributs d’événements complets (tels que les identifiants de session et les noms d’utilisateur), des informations fiables sur les processus, une pile de threads complète supportée par chaque symbole d’intégration d’opération, un enregistrement simultané des fichiers, et bien plus encore. Ses fonctionnalités puissantes et uniques font de Process Monitor l’outil central de votre système de dépannage et de chasse aux malwares.
Adresse de téléchargement :La connexion hyperlientérée est visible.
Téléchargement direct :La connexion hyperlientérée est visible.
Surveillez le registre
Idée : Lorsque le proxy système est fréquemment fermé, modifie d’abord la valeur dans le nœud Software\Microsoft\Windows\CurrentVersion\Internet Settings, puis appelle la fonction wininet.dll pour la déclencher. Cela signifie que nous pouvons surveiller quel processus modifie le contenu du registre.
Extraire le paquet compressé ProcessMonitor.zip et exécuter le programme Procmon64.exe en tant qu’administrateur. Les touches de raccourci sont les suivantes :
- Ctrl + E pour démarrer et mettre en pause la capture des paquets ;
- Ctrl + L pour ouvrir le filtre ;
- Ctrl + X pour effacer les données ;
Ouvrez le filtre et configurez-le comme suit :
Le chemin -> contient -> Logiciel\Microsoft\Windows\VersionCurrent\Paramètres Internet
L’opération -> est -> RegSetValue
Comme montré ci-dessous :
Cliquez sur OK pour confirmer, puis lancez la capture de paquets. Utilisez un programme C# pour simuler et modifier la configuration du proxy système, comme suit :
Vous pouvez voir que le processus qui a modifié avec succès le proxy système a été capturé, comme montré ci-dessous :
|
Précédent:[Repost] Routage à côté de la boîte vocale, tutoriel de configuration du proxy transparent
|
