ObjMon

ObjMon können Sie Kernel-Objekt-Aktivität in Echtzeit zu überwachen. Da viele Elemente in der Windows-Kernel, wie Dateien, Registrierungsschlüssel, symbolische Links und Ereignisse werden als Kernel-Objekte dargestellt werden, können ObjMon für eine Vielzahl von Zwecken verwendet werden.

Auch wenn nicht jede Art von Kernel-Objekt von ObjMon überwacht werden, werden die folgenden Kernel-Objekttypen unterstützt: Typ, Verzeichnis, SymbolicLink, Token, Prozess, Faden, Job, Ereignis, Mutant, Rückruf, Semaphore, Timer, KeyedEvent, Windowstation, Desktop, Abschnitt, Schlüssel, Port, Wartemöglichkeit Port Adapter, IoCompletion., Datei- und WmiGuid. Wir werden gespannt sein, diesen Bereich in einer zukünftigen Version von ObjMon verlängern.