Импорт и Экспорт Настроек Конфигурации

Из меню File можно экспортировать всю конфигурацию Прокмона в единственную Конфигурацию Procmon (*.PMC) файл, включая настройки для фильтров, выделить правила, выбор столбца, порядка следования столбцов и размер, поддерживая настройки файла, символы, Усовершенствованный Вывод, и Отбрасывание Фильтруемые События. Экспортируемая конфигурация может быть импортирована на другой системе или использоваться заданным сценарием способом с /LoadConfig параметром командной строки (описанный в следующем разделе). Можно также создать многократные ярлыки на Procmon с различными /LoadConfig конфигурационными файлами, определенными для различных задач.

Наборы правила фильтра могут также быть импортированы и экспортированы индивидуально. См. "Фильтры сохранения для Более позднего Использования" раздел для деталей.

 

Примечание. Procmon хранит все свои настройки конфигурации в реестре в Мониторе HKEY_CURRENT_USER\Software\Sysinternals\Process. Самый простой способ восстановить
все настройки конфигурации Procmon к их значениям по умолчанию должны закрыть все экземпляры Procmon, удалить
регистрационный ключ, и затем запускает Procmon снова. Когда просмотр x86 Procmon входит в систему x64
версии Windows, 32-разрядная версия Procmon сохраняет свои настройки конфигурации к
HKCU\Software\Sysinternals\Process Monitor32.

 





Автоматизация Procmon: параметры командной строки.

Procmon предлагает много параметров командной строки, который помогает включить заданному сценарием выполнению. Скажите, например, Вы нуждаетесь в неопытном пользователе, чтобы выполнить Procmon с определенной конфигурацией и отправить Вам результаты. Вместо того, чтобы просить, чтобы пользователь следовал детализированным инструкциям для конфигурирования и выполнения Procmon, можно просто дать тому человеку пакетный файл, чтобы работать.

Меню помощи Прокмона включает быструю сводку параметров командной строки Прокмона.

Таблица 4-4 описывает их более подробно.

 


Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями:  



double arrow
Сейчас читают про: