API Monitor具有自动监视新进程启动并询问您是否要监视它的功能。但是,我无法使它真正起作用。我能找到的程序中唯一似乎相关的选项是文件菜单“暂停进程通知”选项。但是,这是禁用的,这给我的印象是它无法关闭,而且它应该“开箱即用”自动工作。但是每当我开始一个新进程时,什么都没有发生。
具体来说,我指的是这里描述的功能:
进程通知
API Monitor 拦截进程创建并允许您选择要监视的进程。每次系统创建进程时,都会显示一个通知窗口,其中包含监视、跳过或终止进程的选项。这对于监视生命周期较短的进程或在后台自动启动的进程特别有用。进程通知还可用于监视在不同桌面上运行的应用程序,例如许可.exe(UAC 提示符)。
以下屏幕截图显示了在启动需要提升的应用程序时显示的进程通知窗口的示例
我已经尝试过以普通用户和管理员身份运行的 32 位和 64 位版本的 API Monitor(版本 2.0 Alpha-r13);没什么区别。
如何激活此功能?
我想使用这个功能的具体原因是我有A
一个启动 process的进程B
,B
我需要监控它。A
并且B
每次只运行几秒钟,所以我无法手动让它足够快地监控。