ProcessMonitor简称:Procmon

Procmon开机启动:

方法1.服务器挂载镜像包把Procmon文件夹放在C盘根目录,然后把下面内容保存为批处理文件,并放到挂载出来的客户机镜像系统的启动目录,如果放在了其他盘符,注意修改批处理路径。

start C:\Procmon.exe /Minimized /Quiet /Accepteula,三个参数分别是自动接受用户协议、不显示筛选器对话框、最小化方式启动。

方法2:注册表:【推荐以下启动方式,使用userinit.exe进行启动,这样启动的比较早】

注册表添加启动也可以服务器挂载镜像包,加载配置单元实现请看这篇教程:

无盘挂载镜像加载注册表实现注册表添加启动项

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="c:\windows\system32\userinit.exe,C:\Procmon.exe /accepteula /quiet,"

关于使用,我只上图:

Processmon开机启动监控以及使用教程

Processmon开机启动监控以及使用教程

附工具下载: Process Monitor.exe