Utilizo la utilidad Sysinternals Procmon para monitorear el acceso al registro de algunos programas. La mayoría de las entradas de registro tienen la propiedad Ruta a partir de HKCU\…o HKLM\…, que corresponde a las colmenas del registro HKEY_CURRENT_USERy HKEY_LOCAL_MACHINEque se puede ver con...
Cuando ejecuto Process Monitor , veo ReadFilesolicitudes enviadas a C:\$Directory. ¿Qué significa esto exactamente? Actualizar: También veo $MapAttributeValue, que también parece
Cuando ejecuto procmon en Windows XP Pro SP3 me sale este error: Procmon.exe: no se encontró el punto de entrada El punto de entrada del procedimiento InitializeSRWLock no se pudo encontrar en la biblioteca de enlaces dinámicos KERNEL32.dll. ¿Hay una versión para XP
Tengo que rastrear un error y quiero ejecutar procmon en varias computadoras automáticamente para detectar ese error. Mi problema es que procmon muestra una GUI incluso si el usuario conectado no es el mismo que el usuario que ejecuta procmon. Necesito saber cómo ocultar completamente procmon. De...
Estoy solucionando un problema de cambio de reloj (el reloj parece estar cambiando alrededor de la 1 a.m. y luego vuelve a hacer que las tareas programadas se ejecuten dos veces) y recurrí a ProcMon para investigar qué está funcionando y qué podría estar causando el cambio de reloj. Después de...