Система

dimka11 · Конфигурация компьютера

После запуска потребление памяти увеличивается на 1,5-3 гб.

Iska · Отправлено: **02:03, 09-10-2011** | #2

dimka11, попробуйте установить флажок «Drop filtered events» в меню \Filter\Drop filtered events. Разумеется, задав предварительно нужные фильтры.

Creator000 · Отправлено: **21:32, 03-09-2012** | #3

Имею установщик программы. Хочу с помощью Process Monitor отследить что и куда копирует установщик.

Vadikan · Конфигурация компьютера

Creator000, закройте лишние программы, начните ведение лога, запустите установщик. Потом лишние процессы, вроде антивируса, можно исключить из лога.

См. также [видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск, но там известна папка заранее.

Creator000 · Отправлено: **23:47, 03-09-2012** | #5

а всякие проводники csrss.exe можно исклучить? меня интересует что копируется в на жесткий и какие создаются изменения в реестре.

Vadikan · Конфигурация компьютера

Creator000, да, и (внезапно!) по ссылке в видео показано и голосом рассказано, а в статье буквами написано, как именно это делается.

Creator000 · Отправлено: **23:55, 03-09-2012** | #7

Цитата Vadikan:

Creator000, да, и (внезапно!) по ссылке в видео показано и голосом рассказано, а в статье буквами написано, как именно это делается. »

уже посмотрел. все исключил кроме самого установщика. и все же как смотреть что он копировал? просто написано read file название установщика и его путь c:/user/admin/desktop.

Bio_Hazard · Отправлено: **11:01, 20-11-2013** | #8

Здравствуйте. Какие фильтры нужно установить в ProcessMonitor, что бы увидеть какие процессы запускаются в системе. Например установить фильтры, очистить список и если, например, в "Пуск-Выполнить" ввести "compmgmt.msc", мы увидим процесс mmc.exe.
P.S. Простите если не там создал тему.

Petya V4sechkin · Конфигурация компьютера

Цитата Bio_Hazard:

что бы увидеть какие процессы запускаются в системе

Событие Process Create - создание процесса (кто Parent).
Событие Process Start - запуск.

Фильтр - Operation is.
Также дерево процессов можно посмотреть в меню Tools -> Process Tree.

sjsdjsoiq · Конфигурация компьютера

Добрый день, друзья. Невозможно открыть лог в Process Monitor. Во такая ошибочка появляется (см. вложение 1) В чем проблема? И второй вопрос, что значит вот это окошко (см. вложение 2)? Товариищи, если можно поделитись документацией по данной программе, желательно на русском. Спасибо.