|
|
Pubblicato su1 minuto fa
|
|
|
|
Requisito: I computer Windows si spegnevano spesso e, dopo aver usato per un po', le impostazioni del proxy di sistema sono state chiuse. Non so quale processo stia causando il problema, quindi ho usato Process Monito per risolvere il problema.
Monitor di processo
Process Monitor è uno strumento avanzato di monitoraggio per Windows che visualizza file system, registro e attività di processo/thread in tempo reale. Combina le funzionalità di due classici strumenti Sysinternals, Filemon e Regmon, e aggiunge molti miglioramenti, tra cui filtraggio ricco e lossless, attributi completi degli eventi (come ID sessione e nomi utente), informazioni affidabili sui processi, uno stack completo di thread supportato da ogni simbolo di integrazione operazionale, registrazione simultanea nei file e altro ancora. Le sue potenti e uniche funzionalità rendono Process Monitor lo strumento principale nel tuo toolkit di risoluzione dei problemi e caccia malware.
Indirizzo di download:Il login del link ipertestuale è visibile.
Download diretto:Il login del link ipertestuale è visibile.
Monitora il registro
Idea: Quando il proxy di sistema è spesso chiuso, prima modifica il valore nel nodo Software\Microsoft\Windows\CurrentVersion\Internet Settings, poi chiama la funzione wininet.dll per attivarlo. Questo significa che possiamo monitorare quale processo sta modificando il contenuto del registro.
Estrai il pacchetto compresso ProcessMonitor.zip ed esegui il programma Procmon64.exe come amministratore. I tasti scorciatoie sono i seguenti:
- Ctrl + E per avviare e mettere in pausa la cattura dei pacchetti;
- Ctrl + L per aprire il filtro;
- Ctrl + X per cancellare i dati;
Apri il filtro e configuralo come segue:
Il percorso -> contiene -> Software\Microsoft\Windows\CurrentVersion\Impostazioni Internet
Operazione -> è -> RegSetValue
Come mostrato di seguito:
Clicca su OK per confermare, poi avvia la cattura dei pacchetti. Usa un programma C# per simulare e modificare la configurazione del proxy di sistema, come segue:
Puoi vedere che il processo che ha modificato con successo il proxy di sistema è stato catturato, come mostrato di seguito:
|
Precedente:[Repost] Instradamento accanto a sing-box, tutorial di configurazione del proxy trasparente
|
