NEXT 2/2008 - Tropiciel śladów

Czasem komputer z niewiadomych przyczyn zwalnia pracę, zaś interfejs systemu Windows działa w żółwim tempie. Pierwsze podejrzenie pada z reguły na wirusa lub robaka internetowego. Jeśli jednak program antywirusowy nie podnosi alarmu, to dość trudno jest zlokalizować aplikację odpowiedzialną za takie działanie komputera.

W sukurs może przyjść Process Monitor. Zasada działania programu jest prosta. W głównym oknie aplikacji wyświetlają się informacje o wszelkich działaniach, jakie podejmowane są przez procesy uruchomione w systemie. Monitorowany jest dostęp do dysku, np. otwarcie i zamknięcie pliku, próby dostępu do zdalnego zasobu, listowanie katalogu itp. Nadzorowana jest również aktywność poszczególnych wątków i procesów oraz operacje na rejestrach, dzięki czemu łatwo sprawdzić, z których kluczy dane oprogramowanie korzysta.

W normalnie pracującym systemie ilość przechwytywanych przez aplikację danych jest na tyle duża, że trudno monitorować je na bieżąco (dlatego warto stosować filtry). Istnieje możliwość budowania zaawansowanych konfiguracji filtrów obejmujących np. tylko działania programów uruchomionych przez konkretnego użytkownika lub dostęp do konkretnej ścieżki w systemie plików.

Ocena:    (aby ocenić, musisz się zalogować w serwisie)

 del.icio.us |  Wykop mnie |  Digg this story |  dodajdo.com

• Cały ten soft »
  zestawienia produktów
• Optymalizacja systemu Windows »
  pełne wersje
• Odzyskać Windows »
  Tips & Tricks jak szybko przywrócić Windows
• Nie tylko monitoring »
  test porównawczy kamer IP
• Antywirus do Siódemki »
  pionierski program antywirusowy