『壹』 系统监视的监视事件
在Windows 2000中事件的概念是指：系统或应用程序中需要通知用户的 所有重要事件，或是将被添加到日志中的项目。 Windows 2000内置了一个用于记录和管理事件的工具：事件查看器。事件查看器记录诸 如错误或成功启动服务这样的事件，并为管理员提供了查看这些事件的工具。我们知道，IIS中的网站是靠IIS服务来实现的，例如Web站点依赖于WWW服务，故服务启动失败这样的事件往往暗示着站点不能正常工作的原因。此外，象TCP/IP错误，网络硬件设备错误这样的事件往往也是导致服务器不能正常工作的罪魁祸首。当系统提示出错或者IIS出现某种异常情况时，有经验的管理员通常先检查事件查看器所记录的事件。 单击【开始】、【程序】、【管理工具】、【事件查看器】打开如右图所示的事件查看器。全部事件分别保存在三个事件日志中：应用程序日志、安全日志和系统日志，其包含的事件种类如下：应用程序日志：包含由应用程序或系统程序记录的事件。例如，数据库程序可在应用日志中记录文件错误。程序开发员决定记录哪一个事件。系统日志：包含Windows 2000的系统组件记录的事件。例如，在启动过程将加载的驱动程序或其他系统组件的失败记录在系统日志中。Windows 2000预先确定由系统组件记录的事件类型。安全日志：记录安全事件，如有效的和无效的登录尝试，以及与创建、打开或删除文件等资源使用相关联的事件。对于IIS服务器而言，系统日志中记录的事件显得更加重要。如图，在事件查看器控制树中选择系统日志，则右侧窗格列出已经被记录的全部事件，事件分为：错误、警告、信息等不同类型。其中错误事件意味着服务启动失败或者某种功能的丧失，属于最严重的系统事件，应当十分关注；警告事件意味着存在发生错误的可能，但错误还并未发生，也应予以关注。此外，事件的记录是按照时间顺序从上到下依次排列的，最先发生的事件在事件列表的最下方，这样，按照一般的逻辑，先发生的错误是最致命的，它导致后来发生的全部错误，因此，最下面的错误通常是IIS工作不正常的根本原因。事件列表中仅显示有关事件发生的时间、来源、分类和用户等有限信息，为了详细查看某一事件的描述或信息代码，应双击列表中的事件，查阅事件属性对话框。如右图所示，在事件属性对话框中详细描述事件发生的情况和可能的原因，典型的事件还给出了数据代码供程序员调试使用。单击事件属性对话框中的上下箭头可以继续查看上一个或下一个事件的详细信息。关于事件查看器本身的属性，需在日志属性对话框中配置。三种日志可以独立的配置属性。右击事件查看器控制树中的日志节点，选择【属性】，打开如右图所示的属性对话框。最重要的日志属性是事件的老化机制，因为系统记录的事件随着时间的推移会愈来愈多，而我们并不需要保留很久以前的日志。日志老化可以通过文件大小和时间周期来指定，默认值为大于512KB的事件（较旧的）和久于7天的事件将被自动删除。单击【清除日志】按钮亦可手工清除日志中的全部事件。某些情况下，我们不但不需要清除日志事件，还需要将它们保留起来作为记录，这是就应将事件记录保存为.evt文件。右击需要保存的日志节点，选择【另存日志文件】，然后指定文件路径并单击【确定】。打开被保存日志文件的方法与此相反，右击日志节点选择【打开日志文件】，然后指定路径。以文件方式保存的事件不受日志属性的限制，可以长期保存。
『贰』 最好的文件监控软件
whachanged,正如其名，可以完整的监视系统文件，注册表。
『叁』 监视系统文件夹被写入，防止后台安装等操作的软件有没有
Geek Superhero V1.2文件大小：2,558KB 更新时间： 2004-10-23 下载次数：58次 软件星级：★★★Geek Superhero 可以即时地监测你的电脑，当你的电脑有改变的时候，它会立刻提示你，从而让你作出选择。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版DirSpy V2.8.0.1文件大小：2,745KB 更新时间： 2004-10-10 下载次数：57次 软件星级：★★★DirSpy可说是FileSpy的加强版，有别于FileSpy的一次只可以监控一个文件，DirSpy可以监控一个文件夹中下的所有文件。软件分类：系统监视 操作系统：Windows 95/98/NT/2000 授权方式：试用版系统监视器(System Spy) V3.4文件大小：349KB 更新时间： 2004-10-9 下载次数：57次 软件星级：★★★程序随系统启动在后台运行,不在任务栏或 Ctrl+Alt+Del窗口中显示,实现深度隐藏并同时监视系统，在任意时刻输入显示窗口的密码(第一次为：hello)便会显示 系统监视器 程序窗口。可以随时察看监视纪录，监视纪录以天为单位。软件分类：系统监视 操作系统：Windows 95/98/Me 授权方式：试用版Keyboard Spectator Pro V3.32文件大小：1,340KB 更新时间： 2004-10-27 下载次数：56次 软件星级：★★★如果你是想知道小孩如何使用计算机的家长，或者担心自己的计算机借给朋友时遭到滥用，该怎么办呢？如果不方便在别人的后面盯着看，那就让 Keyboard Spectator 代劳吧。它可以帮你监视计算机上所有按过的计算机按键，并在不让对方发现的情况下悄悄执行纪录的工作。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Family Keylogger V2.80文件大小：115KB 更新时间： 2004-10-10 下载次数：55次 软件星级：★★★Family Keylogger 是个计算机监控软件，它能以详细的 Log 文本文件将其它使用者的档案执行纪录条列纪录下来，只要调整模式为隐藏模式即开始纪录，软件的隐藏性佳，能消失于操作系统中的所有选单或安装纪录，让他人无法察觉此软件的存在。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Auto Keylogger V5.2文件大小：497KB 更新时间： 2004-10-10 下载次数：54次 软件星级：★★★通过记录下你键盘的敲击，从而可以监测到你的会话，密码以及网上活动等。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版飞键精灵 V2.0文件大小：1,470KB 更新时间： 2004-10-9 下载次数：51次 软件星级：★★★飞键精灵是一个非常酷的软件，它可以将你的鼠标键盘的动作记录下来，并按指定的次数和速度进行重放。还可以为这些动作设置一个快捷键。它的主要应用有①计算机操作教学，把你的操作记录到文件，别人只要有这个文件和软件就可以重复你的操作。 ②记录重复性工作，每次只需软件自动完成。如果这项工作每天重复一次，可以为这项工作设置一个快捷键，每天只需按一下键盘。如果这项工作就是1千次的连续重复，可以设置重复次数，让软件自动快速完成。 ③如果你玩游戏，例如格斗游戏，一个招式必须快速的连按几个键，你可以为这些动作设置一个快捷键。这样，就没人可以打过你了。 ④可以将任何一文件夹、…软件分类：系统监视 操作系统：Windows 95/98/NT/2000 授权方式：试用版Windows超级监视 V3.0文件大小：171KB 更新时间： 2004-10-9 下载次数：51次 软件星级：★★★1.你是否遇到这种情况，当别人用你的电脑时，你希望知道他在你的电脑上作了什么动作，删除了什么文件！2.你是否遇到这种情况，有时一些软件在安装的时候，莫名的往硬盘里写了一些东西！你是不是想知道呢？3.如果不小心忘记了CMOS的密码，应该怎么办？4.如果不小心忘记了屏幕保护的密码，应该怎么办？5.想查看Windows中的******，而又不想动鼠标，应该怎么办？6.想查看Windows的进程？7.想查看CPU的使用情况？8. 想查看内存中运行的软件？9.希望通过软件调用常用的工具！10.可以把软件监视的结果保存为文本文档！11.可以设置为软件自启动，而且自启动时隐藏！现在超级监视可以为你解决这个问题…软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版pcLog-电脑日志 V5.30文件大小：925KB 更新时间： 2004-10-9 下载次数：51次 软件星级：★★★你的同事和家人在你的机器上作了什么？他们是不是使用了你的工作帐号或者玩游戏；你的孩子趁家长不在是不是浏览了一些不应该去的网站；你负责的局域网中的用户是不是没有工作，而是在玩游戏。这些事情你可能都一无所知，pcLog软件能够确切的告诉你：他们已经做的和正在做的一切事情！pcLog能记录输入的汉字和鼠标、键盘(包括小键盘)的动作，还能记录互联网浏览地址，可以定时、定项的记录，并能通过局域网或广域网随时对目标机器查阅历史记录和用户屏幕，或者通过互联网发送历史记录文件，并可以对记录进行保存和管理。还能够对服务端程序进行卸载、更名、停止运行和自动升级等控制，非常适合家长、老板管理自己的机器和网络管理员管…软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版中天卫士 V3.52 单机版文件大小：12,233KB 更新时间： 2004-10-9 下载次数：50次 软件星级：★★★中天卫士是一款功能强大的电脑监控管理软件。与众多监控软件不同，中天卫士不是紧紧监控浏览器或网址，而是监控所有的电脑操作和应用程序，并记录电脑操作和运行情况。中天卫士采用关键字检测技术，无需一个不停更新的庞大的监测库或网址库。中天卫士是电脑和网络安全、健康使用的保证，适用于学校、家庭、企业、机房、网吧、公用电脑等。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Desktop Surveillance Personal V6.0.3文件大小：2,676KB 更新时间： 2004-10-9 下载次数：49次 软件星级：★★★当你不在的时候，总是觉得计算机好象被别人动过。这个软件能够帮上你的忙。当你不在时，它能够监视你计算机的一切活动，包括浏览网页、e- mail、聊天室等等。它会在幕后纪录键盘活动以及撷取屏幕内容，同时它还会作成一份关于所有使用者的详细报告，包括网站、聊天室、新闻群组、游戏、档案，你可以在你回来之后看这份报告或是让他马上把报告从e-mail或是ftp传给你。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版中天卫士 V3.52 工作站版文件大小：12,401KB 更新时间： 2004-10-9 下载次数：41次 软件星级：★★★中天卫士是一款功能强大的电脑监控管理软件。与众多监控软件不同，中天卫士不是紧紧监控浏览器或网址，而是监控所有的电脑操作和应用程序，并记录电脑操作和运行情况。中天卫士采用关键字检测技术，无需一个不停更新的庞大的监测库或网址库。中天卫士是电脑和网络安全、健康使用的保证，适用于学校、家庭、企业、机房、网吧、公用电脑等。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Easy Photo Grabber V1.3文件大小：1,391KB 更新时间： 2004-10-10 下载次数：41次 软件星级：★★★Easy Photo Grabber 是一款监控软件。可以对家庭、办公室、商场以及其它任何你需要监视的地方进行监控。能够让你的个人电脑很容易地变成音频监视系统。可调动态监视功能可以让你只捕捉任何你感兴趣的东西。使用其内置的图片浏览器你可以直接浏览、打印，滚动以及缩放图片!软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Activity Logger V2.5文件大小：1,135KB 更新时间： 2004-10-10 下载次数：41次 软件星级：★★★本软件是一款监视软件，当你不在的时候，它可以帮你记录下你的孩子或你的员工，使用电脑的情况，让你对他们的活动了如指掌。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版SPYEX V1.0 1文件大小：3,054KB 更新时间： 2004-10-10 下载次数：41次 软件星级：★★★当你离开你的电脑的时候，SPYEX 可以帮你监视和记录在你电脑上的各种活动，包括：键盘的敲击记录、应用程序的执行情况、收发的邮件信息以及网络的浏览活动。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版屏幕监督 V3.57文件大小：10,173KB 更新时间： 2004-10-10 下载次数：39次 软件星级：★★★你想了解你的员工在上班时是否上网聊天或打游戏？你的孩子在家是否游览不良网站？你离开电脑时是否有人动过你的电脑？屏幕监督软件来帮您解决这些问题，该软件每隔若干秒将电脑的屏幕拷贝下来，并记录电脑何时运行了什么程序，在您回到电脑旁边时就可以知道您的电脑都做了些什么事情。软件分类：系统监视 操作系统：Windows 95/98/NT/2000 授权方式：试用版NetSpy V3.0 Build 2003.04.18文件大小：2,438KB 更新时间： 2004-10-9 下载次数：39次 软件星级：★★★以自动记录通过你的PC机访问过的 Internet站点。它在工作时很隐蔽，你可以知道别人的上网使用纪录，支持以下的浏览器：Netscape Navigator, Microsoft Internet Explorer, AOL ,Prodigy。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Ghost Keylogger V3.80文件大小：611KB 更新时间： 2004-10-9 下载次数：39次 软件星级：★★★Ghost Keylogger 可以驻留在后台，悄悄的记录下所有的按键。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：了如指掌 V1.1文件大小：388KB 更新时间： 2004-10-10 下载次数：38次 软件星级：★★★当计算机被多个人同时使用的时候，常常苦恼于自己的爱机被人折腾却又无技可施，特别是在有事外出的时候，更是完全不知自己的电脑在哪些时候使用过，使用了多久。本程序即是专为此功能要求而开发。程序由两部分组成，一个监视端 SystemPlice.exe 和一个“日志查看器”。您只需要把监视端复制到任意目录下运行一次（…软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版SnapKey: Parental Internet Monitor V2.0文件大小：655KB 更新时间： 2004-10-10 下载次数：37次 软件星级：★★★本软件是一个很好的,父母了解孩子上网情况的软件,它在后台运行,不易被发觉，记录下计算机的所有运行情况。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Winvestigator V2.5文件大小：796KB 更新时间： 2004-10-9 下载次数：37次 软件星级：★★★Winvestigator可以监视你电脑的使用情况，为你纪录下你电脑所连结过的网站、所输入过的字串、以及所有使用过的程序。它是以隐藏的方式在开机时执行，并且随即将自己隐藏起来，就算对方稍具有电脑知识也无法发现Winvestigator程序的存在。Winvestigator会将所有使用纪录文件以加密的方式储存，就算对方在硬盘中找到纪录文件，他也无法得知你就算记录了些什么东西。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版NETObserve V2.98文件大小：1,075KB 更新时间： 2004-10-10 下载次数：36次 软件星级：★★★ExploreAnywhere的NetObserve有许多有用的监视和系统管理功能。该程序可以按照不同窗口记录键盘内容；可以记录所访问的 URL、聊天会话以及其他活动；可以记录打印机使用情况；可以拍摄屏幕快照（而且这种快照不仅仅只包含当前活动的窗口信息）；可以读取、移动和删除用户的文件和目录；甚至还可以监视连接到系统的Web摄像机。此外，NetObserve还有一个简单的Web过滤器，能够阻塞特定的网站并记录试图访问这些网站的请求。不过，NetObserve也有几个令人沮丧的缺点。结论: 无论用于何种目的，使用NetObserve都是很危险的。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Visual Log V2.02文件大小：138KB 更新时间： 2004-10-10 下载次数：34次 软件星级：★★★这个程序的基本功能是事件纪录，可以纪录用户所运行的所有程序，以及在这些程序中的键盘和鼠标动作，并且可以把这些结果发送到网络中的另一台机器上记录，并且在图形界面中进行回放和查看，所以正如它的名字 — visual log 主要支持以下一些特性: 配置简单易于使用支持通过网络多计算机监控可以在任务管理器中隐藏 ，并且无法杀掉提供密码保护功能 agent程序占用资源极小内置日志分析和查看程序允许隐/显任务栏小图标支持windows nt/2000/xp/2003软件分类：系统监视 操作系统：Windows NT/2000/XP/2003 授权方式：试用版Groone’s Macroer V2.6.6文件大小：4,130KB 更新时间： 2004-10-9 下载次数：33次 软件星级：★★★宏记录工具，能帮你完成自动重复的工作，而无需使用脚本语言编制，用这个软件来记录你的操作，然后存储，即可重复播放。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版KillWindow窗口终结者 V3.0文件大小：6,388KB 更新时间： 2004-10-9 下载次数：32次 软件星级：★★★KillWindow窗口终结者以一个小窗口为单位监视目前计算机正在运行的所有程序（或打开的窗口），根据你的设置禁止某个程序的运行（或某个窗口显示），将本软件安装到你的机子里面，可以有效地防止你的个人隐私不被泄露，防止别人在你的计算机上运行你不想让别人运行的软件。软件分类：系统监视 操作系统：Windows 98/Me/2000/XP 授权方式：试用版Faber Toys V2.6 Build 52文件大小：1,905KB 更新时间： 2004-10-10 下载次数：31次 软件星级：★★★Faber Toys是为高级电脑用户开发的工具。可以用这个工具看出电脑中正在运行什么程序、并提供详细的列表。对程序员也非常有用，可用这个工具跟踪你开发的软件。该工具运用了FPL（Fast Property Load）技术来保证在大多数机器上能够稳定地运行。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Keyboard Guardian V1.02.0056文件大小：1,567KB 更新时间： 2004-10-9 下载次数：31次 软件星级：★★★Keyboard Guardian可以监视你的键盘和鼠标的动作，同时产生一个记录文件!软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版Key Thief V2.0文件大小：2,342KB 更新时间： 2004-10-9 下载次数：31次 软件星级：★★★能够记录从系统启动到关机所有的键盘按键，还可以保存整个屏幕后台运行，不会在任务列表里显示。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版KeyKey 2000 V1.25文件大小：132KB 更新时间： 2004-10-9 下载次数：30次 软件星级：★★★能够记录从系统启动到关机所有的键盘按键。记录所有曾经被按过的按键，以及被开启的视窗的标题，甚至连开机和关机时间也都通通会被KeyKey记录下来。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版神鹰监控 V1.0文件大小：1,741KB 更新时间： 2004-10-9 下载次数：30次 软件星级：★★★用于家长、公司管理者，使其不在场时可以了解和控制对本电脑的使用，并作出记录。例如可以设定：1、在本机不能用QQ上网聊天，不能玩某个游戏，发现的话可以立即/x分钟后关闭或者使其某一个按钮失效或消失，并作出记录。2、在本机指定某一个QQ号不能用，其它的号均可用。3、过滤不应使用的网站，如色情、游戏网站等。本软件的设置程序和执行程序分离，设置后生成一个执行程序，设置数据已经打包进入执行程序，执行程序只有一个.exe文件，有几十KB，开机自启动，不在任务栏显示，按启动热键任务列表不显示。主文件名可任意更改，报告文件名可任意设置，故隐蔽性极强。软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版下载地址:http://download.it168.com/down2.asp?b_id=08&s_id=0808&letter=&csort=hits&page=1&cname=———————分割线——————————–你这种情况推荐使用pcLog-电脑日志 V5.30文件大小：925KB 更新时间： 2004-10-9 下载次数：51次 软件星级：★★★你的同事和家人在你的机器上作了什么？他们是不是使用了你的工作帐号或者玩游戏；你的孩子趁家长不在是不是浏览了一些不应该去的网站；你负责的局域网中的用户是不是没有工作，而是在玩游戏。这些事情你可能都一无所知，pcLog软件能够确切的告诉你：他们已经做的和正在做的一切事情！pcLog能记录输入的汉字和鼠标、键盘(包括小键盘)的动作，还能记录互联网浏览地址，可以定时、定项的记录，并能通过局域网或广域网随时对目标机器查阅历史记录和用户屏幕，或者通过互联网发送历史记录文件，并可以对记录进行保存和管理。还能够对服务端程序进行卸载、更名、停止运行和自动升级等控制，非常适合家长、老板管理自己的机器和网络管理员管…软件分类：系统监视 操作系统：Windows 95/98/Me/NT/2000/XP 授权方式：试用版
『肆』 window 监视文件被哪些进程使用
详细情况，还有删除文件时遇到系统提醒该文件正在使用中却不清楚究竟是什么软件进程占用等等。今天为大家介绍Win7系统中的Windows资源监视器，这个系统工具比我们熟悉的Windows任务管理器功能更强大更专业，Win7资源监视器可以实时查看有关硬件(CPU、内存、磁盘和网络)以及软件(文件句柄和模块)资源使用情况的信息，方便用户按照需要监视的特定进程或服务来筛选结果。此外，我们还可以使用Win7资源监视器启动、停止、挂起和恢复进程和服务，并在应用程序没有按预期效果响应时进行故障排除。打开Win7资源监视器我们有多种方法打开Win7资源监视器。比如按“Win+R”，然后在运行窗口输入“resmon.exe”，回车或者按下“确定”按钮。在Win7运行窗口中输入“resmon.exe”或者点击Win7桌面左下角圆形开始按钮，在Win7开始菜单的搜索框中输入“资源监视器”，左键点击“程序”类别中搜索到的资源监视器程序即可。在Win7开始菜单中搜索资源监视器还可以从我们熟悉的任务管理器中打开资源监视器：右键点击Win7任务栏，从菜单中选择“启动任务管理器”，然后在对话框中选择“性能”选项卡，再点击“资源监视器”按钮。在Win7任务管理器中点击“资源监视器”Win7资源监视器全面实时显示系统资源运行状态打开Win7资源监视器后，我们可以看到五个选项卡，分别是“概述”、CPU、“内存”、“磁盘”和“网络”。“概述”选项卡显示基本系统资源使用信息，其他选项卡显示有关每种特定资源的信息，通过单击选项卡标题可在选项卡之间进行切换。在资源监视器中对系统消耗资源的监控是以进程为单位的，它会告诉我们每个进程分别占用了多少系统以及网络资源。Win7资源监视器CPU资源监视点击“CPU”选项卡，我们可以很直观地看到CPU的多个内核的占有率，同时还能详细看到每个程序的进程占用多少资源，另外还可以查看某个程序关联的服务、句柄和模块。除了查看，我们还可以在这里直接对这些进程进行操作：结束进程、结束进程树、挂起进程等等。同时，我们可以单独筛选出某一个进程的监视信息，只需勾选进程前边的选框就可以了，非常方便。Win7资源监视器显示CPU使用状态内存监视在监视内存方面，Win7资源监视器允许用户很直观地看到已经被使用的物理内存以及剩余内存，同时也可以单独查看某个进程的详细内存使用情况。Win7资源监视器显示内存使用状态磁盘监视系统中软件有没有不守规矩随便查看电脑的里面的隐私文件?用监视磁盘功能就可以查看这个软件究竟“动”过哪些文件。Win7资源监视器显示磁盘使用状态监视网络在Win7资源监视器里可以看到所有程序占用网络资源情况，包括下载和上传情况。想知道哪个软件导致上网变慢、或者是不是有黑客软件，从这里可以看到一些蛛丝马迹。Win7资源监视器显示网络使用状态下面我们看一些具体的应用实例。应用：确定进程连接到的网络地址打开Win7资源监视器，单击“网络”选项卡，然后单击“TCP 连接”的标题栏展开对应的表。找到要确定其网络连接的进程。如果表中有大量条目，可以单击“映像”以便按可执行文件的名称进行排序。查看“远程地址”和 “远程端口”列，即可看到进程连接到的网络地址和端口。电脑常识确定进程连接到的网络地址应用：结束无法正常关闭的程序或进程如果某个程序无法正常关闭，我们可以打开Win7资源监视器，详细分析问题，如果想要结束这个程序或者进程，可以选择CPU选项卡，勾选相关的软件或者程序，在“关联的句柄”中搜索相关的文件，然后从右键菜单中选择“结束进程”。结束无法正常关闭的程序或进程充分利用Win7资源监视器，我们可以详细了解系统的实时状态，如果发现电脑运行缓慢或者上网极慢，可以通过这个专业工具来分析原因，可能是某个程序正在偷偷运行，也可能是某个软件在拼命上传资料。
『伍』 实时监控系统文件写入
Windows API:FindNextChangeNotificationThe FindNextChangeNotification function requests that the operating system signal a change notification handle the next time it detects an appropriate change.BOOL FindNextChangeNotification( HANDLE hChangeHandle);注册表的监控估计需要使用api hook才能实现了。hook如下api函数：RegSetValueRegSetValueExRegCreateKeyRegCreateKeyExRegDeleteKeyRegDeleteKeyExRegDeleteValue等等，要注意这内些函数都有Ansi和Unicode两个版本（容即以A或W结尾）。
『陆』 系统资源监视器在哪里
以win7为例，打开方法如下：
1、在任务栏空白处右击，点击启动任务管理器命令；
『柒』 如何在Windows下实时监视系统共享文件夹的变化
Windows应该会把共享文件夹的变化实时记录下来，放在某个地方的吧。这个地方不用说也知道一定是注册表了。在注册表中一顿狂搜，还真被我找到了。HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares接下来就easy了，先创建一个事件，然后调用RegNotifyChangeKeyValue来监视上面那个子键的变化，最后调用WaitForSingleObject来等待我们创建的事件对象。当系统中有共享文件夹信息发生变化时，系统就会重新设置子键下的值，而我们的WaitForSingleObject自然也会接收到事件，坐享其成，呵呵。顺便提一下，Shares下的Security子键保存的是共享文件夹的访问权限的值，这里如果想一并监视的话，就把RegNotifyChangeKeyValue的bWatchSubtree参数设成TRUE。
『捌』 如何监视程序对文件系统的访问
在Windows服务器上审计和监控文件的访问情况是一种保护企业敏感数据的有效方式，并且符合行业规定。PCMag认为“一个简单且强大的Windows系统文件/文件夹审核工具,应该是无需专业IT人员的帮助就能运行审计报告,并且可以发送有关审计事件的警报”,FileAudit是第一个也是唯一一个符合Windows8和WindowsServer 2012要求的文件审计解决方案。灵活、快速、创新的界面一个灵活的、快速、创新的界面会使在Windows环境下保护文件变得更加容易。采用简单的无代理部署方式就可以快速安装FileAudit，无需入侵或部署在单个服务器就能保护所有文件服务器。它拥有直观的Win8风格界面,用户可以很容易的选择需要进行审核的文件和文件夹,并且轻松定制警报设置和进度报告。FileAudit目前已经被全球数以百计的安全组织所采用,是公认最为简单、有效的文件审计保护软件。实时监控文件访问FileAudit可提供全面、分类和实时的文件访问信息,大大降低监控问价访问的工作量。它实时的对读/写/删除访问(或访问尝试)、文件所有权变更和修改等文件访问行为进行监控和记录，所以它可以立即解决和处理不恰当的访问行为。提醒潜在的安全漏洞FileAudit具有实时警报功能，当文件删除、访问拒绝或监视一个可疑用户等预定义事件发生时,就会自动触发了预先设定的通知电子邮件,并在必要时启用快速反应机制。邮件通知的对象并没有限制，可以按照企业需要设定接收警报邮件的部门或者是个人，并根据具体的信息标准定制报告。FileAudit的操作和设置非常简单和直观,甚至非IT高管(和外部审计师)都可以在遵守国家法律的情况下安全和自主的使用FileAudit。通过这种方式,文件访问监控完全可以委托给非IT部门的同事，由于他们对于自身业务系统内的文件/文件夹有着更好的理解,所以可以基于FileAudit部署和设置简单的特性建立更适自身业务系统的文件访问审计机制，确保工作更加有效的进行。可定制的文件服务器智能FileAudit具有可定制的统计图表,可以为用户直观的呈现访问事件的发生情况,并可跨多个Windows服务器工作。可记录和长期存档发生在一个或多个Windows系统中的文件访问事件,所有的信息都可搜索，确保审计工作的安全进行。FileAudit使用和配置十分简单，不到三分钟就能完成安装,无需专业人员的部署和实施，只需要选择你想保护和监控的文件/文件夹就能立即启动和运行。
『玖』 Windows 系统如何监控文件大小的变化
有点麻烦，需要修改，凡是涉及Linux函数接口都需要改成Win相应的函数接口，如果这个函数接口在LINUX和WIN下都有，如图形接口opengl库，可以不作修改。一般在LINUX下开发的都会针对LINUX平台的，所以要在WIN下运行，修改的工程量还是很大的。
『拾』 请问什么软件能监视系统所有变化
360SAFE就可以，你可以上http://www.360safe.com/下载
未经允许不得转载：山九号 » 系统文件监视|实时监控系统文件写入
