JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Auf Thema antworten

Nachricht: <blockquote data-quote="WinSearch" data-source="post: 354762" data-attributes="member: 3868">Na klar... Ich habe gerade mal probiert FILEMON zu überreden im Kompatibilitätsmodus zu starten. Aber er lässt sich nicht überreden. Er bleibt dabei, dass er einen Nachfolger hat und man möge diesen verwenden.[automerge]1606648649[/automerge]Danke, das ist zwar nett. Aber der eigentliche Wunsch wird damit nicht befriedigt. Solange ich keinen Weg kenne wie ich den Zugriff auf einen Datenträger filtern kann und ggf. den Filter erweitern kann um nur jene Zugriffe zu filtern, die durch einen Prozess oder Handle ausgelöst werden, hilft mir die generelle Möglichkeit Ereignisse mit dem Process Monitor zu sichern, nicht wirklich weiter. Das Tool hat einfach einen ganz anderen Ansatz. Es geht vom Process aus. FileMon und RegistryMon hatten den Fokus auf der Registry bzw. auf Datenträger und sind dann umgekehrt vorgegangen, haben also die Registry bzw. Datenträger überwacht. Das ist ein komplett anderer Ansatz.</blockquote>