J'utilise l'utilitaire Sysinternals Procmon pour surveiller l'accès au registre par certains programmes. La plupart des entrées de journal ont la propriété Path commençant par HKCU\…ou HKLM\…, qui correspond aux ruches du Registre HKEY_CURRENT_USERet HKEY_LOCAL_MACHINEqui peut être vue à l'aide de...
Lorsque j'exécute Process Monitor , je vois les ReadFiledemandes envoyées à C:\$Directory. Qu'est-ce que cela veut dire exactement? Mettre à jour: Je vois aussi $MapAttributeValue, ce qui ne me semble pas familier non
Lors de l'exécution de procmon sur Windows XP Pro SP3, j'obtiens cette erreur: Procmon.exe - Point d'entrée introuvable Le point d'entrée de procédure InitializeSRWLock est introuvable dans la bibliothèque de liens dynamiques KERNEL32.dll. Existe-t-il une version pour XP
J'utilise actuellement procmon pour résoudre un problème lié aux fichiers réseau. Un autre PC du réseau local écrit de petits fichiers de "commande" sur la machine cible, qui les consomme ensuite - c’est-à-dire qu’ils sont lus, traités et supprimés. Un autre fichier est également mis à jour une...
J'ai passé les dernières heures à procmonessayer d'obtenir la clé de registre pour le "Nombre d'applications en cours d'exécution" (processus non exécutés). La valeur dont je parle est le nombre de lignes dans l'onglet Applications du gestionnaire de tâches. Je voudrais savoir d'où le gestionnaire...