Prasība: Windows datori bieži izslēdzas, un pēc kāda laika sistēmas starpniekservera iestatījumi tika aizvērti. Nezinu, kurš process izraisa problēmu, tāpēc izmantoju Process Monito, lai novērstu problēmu.
Procesa uzraugs
Process Monitor ir uzlabots Windows uzraudzības rīks, kas reāllaikā attēlo failu sistēmas, reģistru un procesu/pavedienu aktivitātes. Tas apvieno divu klasisko Sysinternals rīku – Filemon un Regmon – funkcijas un pievieno daudz uzlabojumu, tostarp bagātīgu un bezzaudējumu filtrēšanu, visaptverošas notikumu atribūtus (piemēram, sesiju ID un lietotājvārdus), uzticamu procesu informāciju, pilnu pavedienu kaudzi, ko atbalsta katra operācijas integrācijas simbols, vienlaicīgu failu ierakstīšanu un daudz ko citu. Tā jaudīgās un unikālās funkcijas padara Procesu Monitoru par galveno rīku jūsu sistēmas problēmu novēršanas un ļaunprogrammatūras meklēšanas rīkkopā.
Lejupielādes adrese:Hipersaites pieteikšanās ir redzama.
Tieša lejupielāde:Hipersaites pieteikšanās ir redzama.
Uzraudzīt reģistru
Ideja: Kad sistēmas starpniekserveris bieži tiek aizvērts, vispirms modificējiet vērtību Software\Microsoft\Windows\CurrentVersion\Internet Settings mezglā, pēc tam izsauciet wininet.dll funkciju, lai to aktivizētu. Tas nozīmē, ka varam uzraudzīt, kurš process modificē reģistra saturu.
Izvelc ProcessMonitor.zip saspiesto pakotni un palaid Procmon64.exe programmu kā administrators. Saīsņu taustiņi ir šādi:
- Ctrl + E, lai sāktu un apturētu paketes uztveršanu;
- Ctrl + L, lai atvērtu filtru;
- Ctrl + X datu dzēšanai;
Atveriet filtru un konfigurējiet to šādi:
Ceļš -> satur -> Programmatūra\Microsoft\Windows\CurrentVersion\Internet Settings
Operācija -> ir -> RegSetValue
Kā parādīts zemāk:
Noklikšķiniet uz OK, lai apstiprinātu, pēc tam sāciet paketes uztveršanu. Izmantojiet C# programmu, lai simulētu un modificētu sistēmas starpniekservera konfigurāciju, kā norādīts zemāk:
Jūs varat redzēt, ka process, kas veiksmīgi modificēja sistēmas starpniekserveri, tika fiksēts, kā parādīts zemāk:
|
Publicētspirms 1 minūtes
|
|
|
|
