我正在使用Sysinternals Process Monitor调试一些传入的事件。现在，我正在尝试创建一个'Time Of Day‘过滤器，以便过滤那些时间大于特定时间的传入事件。 例如，如果我想获取那些时间大于'13:30‘的传入事件，我该怎么做？
浏览 23提问于2020-10-02得票数 0
回答已采纳
2回答
进程监视器和资源管理器提供了EXE文件。但其中包括一名司机。-Where就是它。通过Windows内部设备，
进程监视器的工作方式是在启动后第一次运行文件系统筛选器设备驱动程序(Procmon.exe)，然后在内存中安装驱动程序，然后从磁盘中删除驱动程序映像。
浏览 2提问于2010-10-15得票数 3
回答已采纳
2回答
监视进程的文件系统活动
、、、
在Windows 7下，如何监视由特定进程进行的所有文件系统活动？
目标是确定服务器进程的配置文件是什么时候加载的。
浏览 0提问于2013-10-25得票数 0
回答已采纳
1回答
我确信这不是无关紧要的，我可能会问一些荒唐的问题。如果是这样的话，告诉我，我就完了。有没有一种方法可以调试Win32应用程序，使我能够看到在某些操作期间，可执行文件在给定时间正在读取文件中的哪些地址(我的意思是，就像我自己单击按钮，但从类似更极端版本的ProcessExplorer中过滤数据，以查看它正在读取文件的确切部分)？
浏览 2提问于2011-03-17得票数 0
相关系统信息：三星QVO 860 2TB我最近计算了我的系统大约每小时写1.9GB到我的新SSD，我希望记录哪些程序是最耗用的。我不想简单地看到任务管理器报告的实时数据速度，大多数程序没有不断地运行，我希望看到一个报告，例如，一周图表。
我运行几个服务器，偶尔从主驱动器，并希望看到特定的程序，编写了大量的时间。
浏览 0提问于2020-01-19得票数 3
cryptacquirecontext在Windows Server2008(只有一台pc)中抛出“拒绝访问”错误，相同的代码在所有其他PC上都能正常工作，包括Windows Server2008 also.Any建议？
浏览 1提问于2014-10-08得票数 0
我想使用Sysmon记录不成功的TCP/IP连接尝试。<NetworkConnect onmatch="include"></NetworkConnect>ssh user@existing.server.comNetwork connection detected (rule: NetworkConnect)
但是，如果握手不成功，例如由于
浏览 0提问于2018-06-13得票数 2
我正在创建一个计划任务，以便以其最高权限运行进程监视器。我有一个windows服务，它在开始时执行计划的任务。因此，在我的服务开始时，进程monitor.exe将显示在窗口中。，但我不想看窗口。我只希望进程monitor.exe在后台运行，而不显示任何窗口。在AutoIT中，有一个命令：Run (Procmon.exe,"",@SW_Hide) @SW_Hide = Hidden Windowforeach (Process pr in Process.GetProce
浏览 7提问于2011-05-26得票数 1
回答已采纳
我们使用“进程监视器”(ProcMon)来监视运行IIS7的Windows Server2008上的w3wc.exe进程。我们已经注意到，对完全合法的urls的请求仍然会导致在ProcMon中出现"PATH NOT FOUND“条目。“将按预期返回一个图像，但是当您在ProcMon中分析请求时，w3wc.exe进程似乎没有成功地在我的web目录中搜索具有相同路径的物理文件。
这是设计出来的行为吗？
浏览 5提问于2011-08-22得票数 2
回答已采纳
我想同步Folder2到我的谷歌驱动器。但是，如果他们现在已经下载到我的机器上，就可以扫描我的整个文件系统，那么这个额外的加密步骤是很愚蠢的。
有办法检查程序访问哪些文件吗？
浏览 0提问于2019-07-29得票数 1
1回答
查找侦听键盘/鼠标事件的程序
、、、、
最近几天，我的Windows 7笔记本电脑没有响应我的鼠标和键盘点击等非常顺利。我想知道是不是有什么特洛伊木马在起作用。也许我手头的时间太多了，但我想知道是否有办法找到所有已注册的程序来收听鼠标/键盘事件？
谢谢
浏览 1提问于2014-03-17得票数 0
5回答
我知道如何获取上次修改文件的用户，但Windows是否也会跟踪进行修改的进程？如果是这样的话，有没有一个API来查找它呢？
浏览 0提问于2009-05-05得票数 3
回答已采纳
1回答
在过去的几天里，我有一台服务器一直在100-700 %DiskTime上运行。
我知道这表明了一个I/O瓶颈--但是从这里我该怎么办呢？关于磁盘，我需要检查或更改什么？
浏览 0提问于2013-10-14得票数 2
回答已采纳
已运行ProcMon，然后运行我的vb.net exe。ntuser.dat.LOG13: PrintHood15: SendTo17: Templates
并查看整个驱动器的日志
浏览 1提问于2011-04-23得票数 0
我知道进程监视器基本上是linux strace的GUI版本。但是，我想要一个写到stdout或文件的命令行版本，并在64位窗口上工作。32位窗口的Strace存在：纳特瑞斯
渗透性图形用户界面更像是procmon的替代方案，只有32位。
浏览 0提问于2014-12-29得票数 1
我这样做是为了让我的测试与运行它们的每个开发人员驱动器上的位置无关，也不用担心相对文件路径。再次感谢。
浏览 3提问于2009-05-04得票数 4
回答已采纳
1回答
当我尝试创建Visual Studio Shell独立项目时，我得到一个错误，指出找不到指定的模板。我已经下载并安装了shell和VS SDK设置，Google在我的搜索中没有得到任何结果。
浏览 12提问于2009-11-06得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
