Process Monitorを使ってレジストリを監視してください(システム設定の変更を確認しましょう)

クズども · 掲載地1分前

要件:Windowsコンピュータは頻繁にシャットダウンし、しばらく動作した後にシステムプロキシ設定が閉じられていました。どのプロセスが原因か分からないので、Process Monitoを使ってトラブルシューティングしました。

プロセスモニター

Process Monitorは、ファイルシステム、レジストリ、プロセス/スレッドの活動をリアルタイムで表示するWindows向けの高度な監視ツールです。このツールは、FilemonとRegmonという2つのクラシックなSysinternalsツールの機能を組み合わせ、リッチかつロスレスなフィルタリング、セッションIDやユーザー名などの包括的なイベント属性、信頼性の高いプロセス情報、各操作統合シンボルでサポートされる完全なスレッドスタック、ファイルへの同時記録など、多くの拡張機能を追加しています。その強力で独自の機能により、Process Monitorはシステムのトラブルシューティングやマルウェアハンティングツールキットの中核ツールとなっています。

ダウンロードアドレス:ハイパーリンクのログインが見えます。
直接ダウンロード:ハイパーリンクのログインが見えます。

レジストリを監視する

アイデア:システムプロキシが頻繁に閉じられている場合、まずSoftware\Microsoft\Windows\CurrentVersion\Internet Settingsノードの値を修正し、その後wininet.dll関数を呼び出してトリガーします。これにより、どのプロセスがレジストリ内容を変更しているかを監視できます。

ProcessMonitor.zip圧縮パッケージを抽出し、管理者としてProcmon64.exeプログラムを実行します。ショートカットキーは以下の通りです:

Ctrl + Eでパケットキャプチャの開始と一時停止;
Ctrl + Lでフィルターを開きます。
Ctrl + X でデータをクリア;

フィルターを開いて、以下のように設定します:

パス->には->ソフトウェア\Microsoft\Windows\CurrentVersion\インターネット設定が含まれています
演算->は-> RegSetValue です

以下に示すように:

確認ボタンをクリックして確認し、パケットキャプチャを開始します。C#プログラムを使ってシステムプロキシの設定をシミュレートし、次のように変更します。

システムIEプロキシを.NET/C#でセットアップします
https://www.itsvse.com/thread-9495-1-1.html

システムプロキシを成功裏に修正したプロセスがキャプチャされていることが以下のように示されています。

[窓] Process Monitorを使ってレジストリを監視してください(システム設定の変更を確認しましょう)

関連記事