Вопросы с меткой [process-monitor]

Process Monitor - это расширенный инструмент мониторинга для Windows, который в режиме реального времени показывает файловую систему, реестр и активность процессов / потоков.

14
голосов
2ответа
29k показов

Монитор процесса: входы с переполнением буфера

Я сейчас пытаюсь решить проблемы с производительностью IE 8 в моей системе. Я проанализировал свою систему с помощью Sysinternals Process Monitor и обнаружил в журнале множество записей "BUFFER ...
12
голосов
4ответа
82k показов

Почему мой диск используется на 99%?

У меня похожая проблема, как у этого пользователя. Вы можете в значительной степени взять его снимок экрана и применить его к моей проблеме: Windows 8.1, 99% использования диска или в этом районе в ...
9
голосов
1ответ
6k показов

Как исключить каждый процесс в Process Monitor Sysinternal в фильтре, кроме одного процесса?

Как исключить все процессы в Process Monitor SysInternal в фильтре, кроме одного процесса? Какой-то вид использования фильтра подстановки.
6
голосов
5ответов
17k показов

Не удается загрузить Process Monitor

Я пытаюсь загрузить Process Monitor (Procmon.exe) из Sysinternals, и я получаю следующую ошибку при запуске. Невозможно загрузить драйвер устройства Process Monitor В окне просмотра событий я получаю ...
4
голоса
1ответ
3k показов

Как я могу использовать Process Monitor для обнаружения изменений в реестре, внесенных изменениями GPEdit?

Предполагается, что Process Monitor может фиксировать изменения реестра, сделанные любой программой. Эта ветка объясняет это прекрасно (спасибо вам, Джеймс Т). Но кажется, что не все так просто, ...
4
голоса
2ответа
403 показов

explorer.exe случайно загружает мой процессор; какое-либо понимание этого журнала ProcessMonitor?

Мой компьютер иногда перестает отвечать на запросы. Открытие Process Explorer показывает, что это explorer.exe, загружающий 100% ЦП. Я копался, пока не нашел идентификатор потока, который делал это, ...
3
голоса
1ответ
7k показов

Основная причина высокой загрузки процессора; какому измерению доверять больше: диспетчер задач Windows или Process Explorer?

Рассмотрим этот компьютер с Windows 8.1 (обновление на месте с Windows 8) с различными отчетами об использовании процессора. Машина простаивала и была уже 3 дня. В настоящее время нет задач, ...
3
голоса
1ответ
1k показов

Отфильтрованные события в Process Monitor хранятся в памяти или на диске?

При фильтрации событий в Process Monitor сохраняет ли он отфильтрованные события в памяти или на диске, или он просто дает вам отфильтрованный счетчик? Причина, по которой я спрашиваю, состоит в том, ...
3
голоса
2ответа
1k показов

определить, какой процесс выводит звук

Мой компьютер периодически издает случайные звуки (среди других звуков), и я не могу определить источник. Предложения по SU включают используя линейные индикаторы в микшере громкости, чтобы найти ...
2
голоса
1ответ
787 показов

Командная строка Procmon не сохраняет отфильтрованный вывод

Я использую командную строку procmon. procmon.exe /Quiet /Minimized /Openlog C:\Python27\code2\logs.pml /LoadConfig C:\Python27\code2\pmc.pmc /SaveAs C:\Python27\code2\output.csv После выполнения ...
2
голоса
1ответ
2k показов

Фильтр захвата монитора процессов (или сценарии)

Как вы знаете, Microsoft распространяет чрезвычайно мощный монитор процессов Руссиновича. Он фиксирует множество системных событий и имеет фильтр, показывающий только некоторые из них. Я хочу ...
1
голос
1ответ
1k показов

Может ли поисковый индексатор Windows предотвратить удаление файла?

Я знаю, что когда Windows обрабатывает открытые файлы для чтения, они блокируют их. Как индексатор Windows делает это? Может ли он предотвратить удаление файла в дополнение к замедлению всего? Может ...
1
голос
1ответ
182 показов

Process Monitor: данные, которые записываются в файл

У меня есть процесс, который записывает что-то в файл, см. Пример ниже. Есть ли способ показать мне, что было написано в файле с этим событием? Благодарю. Пример действия записи монитора процесса:
1
голос
1ответ
256 показов

Монитор процессов не показывает стек для сетевых событий

Я пытаюсь отследить некоторую сетевую активность процесса, работающего под Windows XP. Я вижу сетевые события, о которых идет речь, но когда я смотрю на стек даже для этого (на вкладке Стек), он ...
1
голос
0ответов
152 показов

Программа завершается, как только я запускаю Process Monitor

Я хотел контролировать всю активность программы, видеть, какие файлы используются и т.д. Я использовал превосходный Process Monitor Sysinternals, который я использовал раньше. Однако, как только я ...
1
голос
3ответа
2k показов

Как выгрузить драйвер Process Monitor без перезагрузки?

Иногда я использую Process Monitor для отладки программного обеспечения, а также играю в игры онлайн. В некоторых из этих игр используется античит -программа BattlEye , которая не позволяет запускать ...
1
голос
0ответов
37 показов

Как извлечь действие, выполненное программой (клиент панели управления), в скрипт в windows?

Часто мне приходится вносить некоторые изменения в панель управления с помощью графических апплетов. Я хотел бы знать, есть ли какой-нибудь способ извлечь действие (например, то, что происходит в ...
0
голосов
0ответов
171 показов

Как использовать Process Monitor, чтобы увидеть, как были изменены права доступа к файлам?

У меня есть файл, который продолжает меняться только для чтения. в этом ответе говорится, что я должен использовать Process Monitor, чтобы отслеживать, какой процесс может его изменить, но ...
0
голосов
0ответов
393 показов

Почему CORSAIR открывает и закрывает один и тот же файл тысячи раз в минуту?

Я недавно поигрался с Process Monitor, честно говоря, удивляясь тому, сколько моих приложений совершают бесполезные обращения к диску. Одним из главных виновников, которых я видел, был CORSAIR, ...
0
голосов
1ответ
292 показов

Почему программы начинают работать, когда я открываю Process Monitor?

У меня есть сценарий, который я написал, который создает и записывает файл каждые 20 или 30 секунд, и он успешно справлялся с этим в течение последних 15 лет или около того на 5 версиях Windows, но я ...
0
голосов
1ответ
102 показов

Передача аргумента cmd запущенному процессу при завершении работы службы Windows

Я создаю windowservice, который запускает процесс, в котором я передаю несколько аргументов cmd в StartInfo.Arguments . Это работает нормально, как и ожидалось. Проблема в том, что когда я ...
0
голосов
2ответа
77 показов

Как я могу ограничить программу для вызова функций API, которые связаны с реестром?

Я использую программу, которая ведет себя так, как мне не нравится. Он может записывать в реестр, даже если он запускается от имени пользователя, у которого нет прав администратора. Я не верю, что ...
0
голосов
0ответов
40 показов

Windows 10 Home - кто запускает процесс при входе в систему?

При каждом входе в Windows 10 Home экран cmd запускается с командным файлом в windows\system32 . Антивирус ничего не показывает, автозапуск SysInternals не показывает вызов cmd.exe или командного ...
0
голосов
1ответ
242 показов

Запуск Process Monitor заставляет приложение работать

Это длинный пример, но, возможно, кто-то со знанием внутренней работы Process Monitor Sysinternal может иметь идею. Недавно у нас была очень мутная проблема на работе. У нас есть программное ...
0
голосов
0ответов
25 показов

Как определить, какая программа только что выполнила задачу или процесс? (Не знаю, сделал ли PhraseExpress или Word изменения.)

Как определить, какая программа, приложение, надстройка или что-то еще только что изменило мой компьютер? Я старался быть внимательным человеком и сначала искать ответы на похожие вопросы. Кажется, я ...
0
голосов
1ответ
397 показов

Windows 8 - ведение журнала Process Monitor/Explorer для диагностики причины BSOD

Я недавно начал испытывать BSOD каждый раз, когда я позволяю компьютеру бездействовать. Коды ошибок Bug Check, которые я получаю (0x139 с параметром 1 = 3), согласно этой странице поддержки ...
0
голосов
2ответа
2k показов

Как отключить UserAssist в Windows 10?

Моя команда руководит лабораторией производительности, где мы проводим непрерывные интеграционные тесты нашего программного обеспечения в Windows 10. Мы заметили, что explorer.exe иногда начинает ...
0
голосов
0ответов
643 показов

Visual Studio 2015 Update 2 начал падать сразу после установки

Недавно мой VS2015 начал падать сразу после запуска. ActivityLog.xml имеет ограниченную информацию: ...
0
голосов
0ответов
527 показов

Какой процесс использует мой диск?

Среда: Windows 10 Pro x64, Настольный ПК, новая установка. Система установлена на C: (SSD). Вторичный SSD на D:. У меня есть третий жесткий диск E: в моем компьютере (на самом деле это RAID-1 ...
0
голосов
1ответ
1k показов

Procmon: создайте файл pmc через скрипт или загрузите файл pmf через командную строку

Я пытаюсь автоматизировать использование procmon, и я хотел бы указать произвольные фильтры. Я вижу, что вы можете сделать это из командной строки, загрузив файл .pmc с помощью /loadconfig. Так что я ...
0
голосов
0ответов
73 показов

Как я могу получить список процессов, которые были запущены и завершены в Windows?

Иногда появляется окно командной строки, а затем мгновенно исчезает. Я уверен, что это какая-то запланированная задача или что-то, что ИТ-отдел компании периодически запускает. Как я могу определить, ...
0
голосов
1ответ
1k показов

Изменение поведения по умолчанию мультимедийных клавиш клавиатуры

Сегодня у меня есть клавиатура Dell KB522, которая имеет 7 мультимедийных клавиш сверху. Мне было интересно, возможно ли изменить поведение этих клавиш из-за отсутствия официального приложения Dell ...
0
голосов
1ответ
109 показов

Какой процесс - в Windows - меняет системные настройки

Я сейчас пишу программу, которая меняет определенные настройки системы. Для большинства этих настроек мне удалось найти информацию о ключах реестра в Интернете. Однако для других я не смог ничего ...
0
голосов
2ответа
503 показов

Как определить, какие операции или процессы мешают хранителю экрана и спящему режиму?

Мой рабочий стол не будет переходить в спящий режим или запускать заставку. Чтобы устранить неполадки, я запустил procmon и procxp из sysinternals, чтобы определить, заставляет ли система думать, что ...
0
голосов
2ответа
64 показов

Запуск ProcessMonitor неожиданно выполнит другой неактуальный exe

Ну, я недавно столкнулся со странной проблемой. Всякий раз, когда я пытаюсь запустить ProcessMonitor, вместо этого запускается другая не относящаяся к делу программа (действительно программное ...
0
голосов
0ответов
951 показов

aswSP.SYS BSOD, если я запускаю Process Monitor

Я пытаюсь использовать Process Monitor, но я получаю BSOD с сообщением aswSP.SYS сбой. aswSP.SYS - это Avast! Файл драйвера системы антивирусной самозащиты. Знаете ли вы, почему я получаю этот BSOD ...
0
голосов
1ответ
46 показов

Может ли Process Monitor определить, был ли сделан снимок экрана?

Меня всегда удивляло, какое количество услуг ProcMon может предоставить, но тема обнаружения снимков экрана в целом остается для меня неисследованной. Если программы, которые я использую ежедневно, ...