Sysinternals Process Monitor - Мониторинг для продвинутых

• Утилита Process Monitor позволяет отслеживать активность системы и процессов, включая доступ к файловой системе, сетевую активность, производительность и запуск/остановку процессов.  

• Утилита работает на низком уровне, может загружаться до входа пользователя в систему и до окончательной загрузки системы.  

• Process Monitor является наследником известных утилит Filemon и Regmon, но включает больше функционала.  

• При первом запуске Process Monitor предлагает согласиться с лицензионным соглашением Microsoft.  

• После запуска Process Monitor начинает собирать информацию, которую можно фильтровать и подсвечивать.  

• Process Monitor позволяет экспортировать и импортировать файлы журнала, а также использовать их на других компьютерах.  

• Process Monitor может использоваться для решения проблем с приложениями, требующими прав администратора без оснований.  

• В примере с программой Налогоплательщик 2009, которая требует прав администратора, Process Monitor позволяет отследить, какие действия выполняются программой и какие права требуются для их выполнения.  

• Process Monitor также может использоваться для анализа активности системы и процессов, а также для решения проблем с производительностью системы.  

• Запуск Process Monitor с правами администратора для отслеживания процессов и ошибок доступа.  

• Использование фильтров для отслеживания определенных процессов и ошибок доступа.  

• Использование Process Monitor для записи активности загрузки системы с самого раннего момента.  

• Просмотр активности загрузки системы с помощью поиска и фильтров.  

• Использование Process Monitor для создания списка процессов, запускаемых пользователем.  

• Использование фильтров для записи только событий запуска процессов.  

• Использование Process Monitor для отслеживания активности вируса.  

• Настройка фильтров для отслеживания определенных процессов и событий.  

• Создание командного файла для автоматического запуска Process Monitor вместе с наблюдаемым приложением.  

• Использование Process Monitor для записи активности системы во время работы приложения.  

• Автор обсуждает возможности процесса монитора и других утилит, которые могут быть полезны для работы с ним.  

• Он приводит ссылки на блок Марка Русиновича, автора процесса монитора, где можно найти множество примеров работы с ним и другими утилитами.  

• Также автор рекомендует обратиться к книгам о внутреннем устройстве Windows, которые помогут лучше понять информацию, получаемую с помощью процесса монитора.  

• Если у вас остались вопросы, вы можете задать их на форумах Sysfaq.ru и Microsoft, где автор обычно обитает, или написать ему на указанный емейл.  

• В заключение, автор благодарит за просмотр и желает успехов.