求一款win7x64下的模块的文件操作监控软件

显示全部楼层 · 发表于 2013-3-27 20:50:49

最近win7sp1x64开机过一会儿 system pid 4 就死命读取各种媒体文件造成系统卡顿。我把系统服务能关的都关了还是不行。所以想查看 system下哪个模块在读取文件

显示全部楼层 · 发表于 2013-3-27 20:57:52

推荐一下鄙人的WIN64AST：http://bbs.kafan.cn/thread-1426416-1-1.html
内含文件、注册表操作监控。

显示全部楼层 · 发表于 2013-3-27 21:26:23

本帖最后由 dd102 于 2013-3-27 21:30 编辑

benlvan 发表于 2013-3-27 20:57
推荐一下鄙人的WIN64AST：http://bbs.kafan.cn/thread-1426416-1-1.html
内含文件、注册表操作监控。

先谢谢哈，开启监控把 system添加到监控列表莫有信息。。

显示全部楼层 · 发表于 2013-4-5 06:51:05

本帖最后由 benlvan 于 2013-4-5 06:52 编辑

dd102 发表于 2013-3-27 21:26
先谢谢哈，开启监控把 system添加到监控列表莫有信息。。

这说明system进程没有操作文件。
没记错的话，只有『系统线程』的『文件操作动作』会被算到SYSTEM进程头上。

[求助] 求一款win7x64下的模块的文件操作监控软件