ObjMon lhe permite monitorar a atividade objeto de kernel em tempo real. Porque muitos elementos no kernel do Windows, como arquivos, chaves de registro, links simbólicos e eventos são representados como objetos kernel, ObjMon pode ser usado para uma ampla variedade de propósitos.
Apesar de nem todos os tipos de objeto de kernel pode ser monitorado por ObjMon, os seguintes tipos de objetos do kernel são suportados: Tipo, Directory, SymbolicLink, Token, Processo, Linha, Job, Evento, Mutante, Callback, Semaphore, Cronómetro, KeyedEvent, windowstation, Ambiente de Trabalho, Secção, Key, Porto, Waitable Porto, Adapter, IoCompletion., File e WmiGuid. Nós estaremos olhando para a frente a estender este intervalo em uma versão futura do ObjMon.
Comentários não encontrado