Process Explorer của Sysiternal v14 không hiển thị hoạt động mạng

Phiên bản mới của Process Explorer hiển thị lịch sử hoạt động mạng, nhưng nó không có trong một trong các máy tính của tôi. PC đặc biệt này chạy Windows XP SP3 và nó vừa được định dạng lại nên mọi thứ đều "mới". Tôi thậm chí đã cài đặt màn hình WinPCap và Microsoft Network, trong trường hợp một số trình điều khiển này là cần thiết, nhưng đồ thị vẫn ở mức 0.

Bất kỳ ý tưởng tại sao điều này có thể xảy ra?

Tôi sẽ hỏi trong diễn đàn của Sysiternal, nhưng tôi thực sự không muốn đăng ký vào một diễn đàn khác.

Tôi đã có cùng một vấn đề như bạn.

Có một tùy chọn trong Tệp, được gọi là "Hiển thị chi tiết cho tất cả các quy trình". Khi tôi kích hoạt điều đó, tôi có thể thấy biểu đồ Mạng.

Hy vọng điều này là hữu ích.

Tôi đã gặp rắc rối tương tự (các phiên bản khác nhau của PE), nhưng bây giờ vấn đề đã biến mất! Một sửa chữa gián tiếp, nhưng khá đau đớn.

Vì bất kỳ lý do mơ hồ nào, Trình xem sự kiện của tôi không hoạt động trong bản cài đặt mới của Windows 7 và tôi đã tìm thấy liên kết này: http://www.winhelponline.com/blog/fix-event-log-error-4201-instance-name -không được công nhận / (tóm tắt được chèn bên dưới) sau khi Scannow không thể sửa nó, điều này đã hoạt động ngay lập tức.

Nhưng tôi mới nhận thấy rằng trong Process Explorer 16.04, tất cả đều hoạt động! Đĩa delta, ghi đĩa, đọc đĩa, gửi mạng, nhận mạng - tất cả đều có.

Vấn đề người xem sự kiện dường như (đánh giá từ nhiều báo cáo về các vấn đề) là một lỗ hổng sâu sắc trong W7, và rõ ràng với các phân nhánh khác, inc. dịch vụ fax. Điều này bây giờ dường như được kết nối với sự thất bại của quyền.

Tôi hy vọng điều này sẽ giúp theo nghĩa rộng hơn là chỉ PE.

============

1. Khởi động Windows ở chế độ An toàn [thực sự nó hoạt động mà không cần thực hiện việc này một cách nhanh chóng]

2. Mở thư mục "C: \ Windows \ System32 \ LogFiles \ WMI"

3. Nhấp chuột phải vào thư mục RtBackup và chọn Thuộc tính

4. Nhấp vào tab Bảo mật và nhấp vào nút Chỉnh sửa.

5. Nhấp vào Thêm

6. Nhập HỆ THỐNG và nhấn ENTER

7. Bật quyền "Kiểm soát hoàn toàn" thành "Cho phép"

8. Bấm OK, rồi bấm Có khi được yêu cầu xác nhận.

9. Khởi động lại Windows (ở chế độ Bình thường) và xác minh xem Dịch vụ sự kiện Windows đã bắt đầu chưa. [cần khởi động lại]

Hãy thử sử dụng phiên bản mới nhất của Process Explorer.

Bạn có thể tải xuống Process Explorer v.8.20 tại đây: http://web.archive.org/web/20040202101508/http://www.sysi INTERNals.com/ntw2k/freeware/procexp.shtml

HOẶC hầu hết mọi phiên bản khác từ đây: http://goo.gl/jfEQ7

PS Cảm ơn bạn Mark Russinovich

PPS Rất có thể là một lỗi hoặc tạo tác của lỗi thời thiết kế. Windows XP hiện "không được hỗ trợ" nên Microsoft không có động lực gì để quan tâm.