瑞星卡卡安全论坛

自从SysInternals被微软收购后，站点工具鲜有更新。今天做了大量更新，Autoruns、Process Explorer、FileMon、RegMon等，不过www.sysinternals.com站点也被重定向到微软的站点了。本次更新增加了一个新的工具Process Monitor，此工具集FileMon、RegMon和部分Process Explorer更新于一身，是一个系统故障分析、恶意软件跟踪的强力工具。对付恶意软件是Process Exploer和Autoruns的好帮手，关于Process Explorer和Autoruns的使用可参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038 。

支持的系统：Windows 2000 SP4、Windows XP SP2、 Windows Server 2003和Windows Vista （32位和64位）。美中不足不支持9x系列，不过微软已经早就不支持9x了且马上就出Vista了，9x消失是迟早的事。关于此工具在实际中的运用偶在以后的时间里再做详细的介绍。

关于工具在使用中遇到的问题可以去:http://forum.sysinternals.com/forum_topics.asp?FID=19报告。


下载地址：http://download.sysinternals.com/Files/ProcessMonitor.zip


工具截图：


附件: 5887812006118104507.JPG

具体怎样?哎``ms的安全一直都是问题`