Process Explorer Sysinternal v14 не показывает сетевую активность

Question

Новая версия Process Explorer отображает историю сетевой активности, но не на одном из моих компьютеров. Этот конкретный ПК работает под управлением Windows XP с пакетом обновления 3 (SP3), и он был только что переформатирован, поэтому все "свежо". Я даже установил WinPCap и Microsoft Network monitor, на случай, если некоторые из этих драйверов были необходимы, но график остается в 0.

Есть идеи, почему это могло произойти?

Я хотел бы спросить на форуме Sysinternal, но я действительно не хочу регистрироваться на еще одном форуме.

Answer 1

У меня была такая же проблема, как и у вас.

В разделе "Файл" есть параметр "Показать сведения для всех процессов". Когда я включил это, я мог видеть график сети.

Надеюсь, это полезно.

Answer 2

У меня были такие же проблемы (разные версии PE), но теперь проблема ушла! Косвенное исправление, но довольно безболезненное.

По какой-то неясной причине мой Просмотр событий не работал в новой установке Windows 7, и я нашел эту ссылку:http://www.winhelponline.com/blog/fix-event-log-error-4201-instance-name -не-распознанный / (резюме вставлено ниже) после того, как Scannow не смог это исправить, это сработало немедленно.

Но я только сейчас заметил, что в Process Explorer 16.04 все это работает! Дельта диска, запись на диск, чтение с диска, отправка по сети, прием по сети - все есть.

Кажется, что проблема просмотра событий (судя по многочисленным сообщениям о проблемах) является глубоким недостатком в W7, и, очевидно, с другими последствиями, вкл. факс Теперь это может быть связано с отсутствием разрешений.

Я надеюсь, что это помогает в более широком смысле, чем просто PE.

============

1. Запустите Windows в безопасном режиме [на самом деле это работало без этого, на лету]

2. Откройте папку «C:\Windows\System32\LogFiles\WMI»

3. Щелкните правой кнопкой мыши папку RtBackup и выберите "Свойства".

4. Перейдите на вкладку "Безопасность" и нажмите кнопку "Изменить".

5. Нажмите кнопку Добавить

6. Введите SYSTEM и нажмите клавишу ВВОД

7. Включить "Полный контроль" Разрешение "Разрешить"

8. Нажмите ОК, а затем нажмите Да, когда вас попросят подтвердить.

9. Перезагрузите Windows (в обычном режиме) и проверьте, запущена ли служба событий Windows. [требуется перезагрузка]

Answer 3

Попробуйте использовать последнюю версию Process Explorer.

Answer 4

Вы можете загрузить Process Explorer v.8.20 здесь:http://web.archive.org/web/20040202101508/http://www.sysinternals.com/ntw2k/freeware/procexp.shtml.

ИЛИ, скорее всего, любая другая версия здесь:http://goo.gl/jfEQ7

PS Спасибо Марк Руссинович

PPS Скорее всего, это ошибка или артефакт искусственного устаревания. Windows XP теперь "не поддерживается", поэтому у Microsoft нет никаких стимулов для этого.