Отслеживание обращений к определенному разделу реестра

от admin
02-06-2011
Аудит и мониторинг реестра
Нет коммент.


Для отслеживания обращений к определенному разделу реестра выполните следующие действия:

1. Нажмите <Ctrl>+<E> для прекращения мониторинга. Это необходимо для того, чтобы вы могли легко найти нужный вам путь (раздел реестра).

2. Если в предыдущем примере вы установили фильтр по процессу, то для его сброса нажмите <Ctrl>+<L>, а в появившемся окне нажмите  кнопку Defaults.

3. Выберите нужный вам раздел реестра, щелкните по нему правой кнопкой мыши и выполните команду Include Path.

4. Нажмите <Ctrl>+<E> для продолжения мониторинга реестра.

Второй шаг не является обязательным. Вы можете добавить в фильтр  одновременно несколько процессов и/или разделов реестра. Если сначала  добавить процесс, а потом раздел реестра (или наоборот), то будут отслеживаться действия, выполняемые указанным процессом в выбранном разделе реестра.


Оцените статью:
1 голос2 голоса3 голоса4 голоса5 голосов (Нет голосов)
Loading...Loading...
673 визитов
Также смотрите

Оставьте свой комментарий к статье