Defrag Tools: #4 – Prozessmonitor: Beispiele

In dieser 2-Teil-Episode von Defrag Tools, Andrew und I walk you through Sysinternals Process Monitor. Der Prozessmonitor ermöglicht es Ihnen, die Aufschlüsselung der auf dem Computer ausgeführten Prozesse, Registy, Netzwerk, Prozess und Profilerstellung anzuzeigen. Mit der Protokollierung können Sie von einer ganzheitlichen Ansicht bis zur Funktion im Stapel wechseln, die ein Ereignis initiiert hat. Der Prozessmonitor kann verwendet werden, um nahezu alle Arten von Problemen zu beheben. Wie von David Salomon geprägt - "Wenn zweifelsfrei, run Process Monitor".

Teil 1 (letzte Woche) deckt das Tool selbst ab.
Teil 2 (diese Woche) zeigt jedoch eine Vielzahl von Beispielen, die zeigen, wie verschiedene Techniken für verschiedene Untersuchungen erforderlich sind.

Resources:Sysinternals Process Monitor

Zeitachse:
[00:00] - Letzte Woche...
[01:08] – Suchen der Registrierungsschlüssel im Dialogfeld "Ordneroptionen" des Explorers
[08:30] – Verwenden von Zusammenfassungsberichten zum Anzeigen der Ressourcennutzung des aktuellen Filters
[15:09] – Erfassen eines ProcMon-Protokolls des Systemstarts
[19:25] - Analysieren des Startprotokolls
[27:32] - Das Kapitel "Start/Herunterfahren" des Windows Internals-Buchs [4. Ausgabe, 5. Ausgabe, 6. Ausgabe Teil 2]. Hinweis: Es ist Kapitel 13, nicht Kapitel 4, wie Erwähnung auf der Show. Kapitel 13 ist Teil 2 der 6. Ausgabe.
[28:17] - Nächstes Mal... Autoruns

Weitere Beispiele:
Fall der unerklärten... von Mark Russinovich
Sysinternals Gems von Aaron Margosis