Lassen sich mit dem Tool "Prozess Monitor" Zugriffe in Echtzeit auf die HD speichern?

Hallo,

ich bin auf der suche nach einem Tool welches mir in echtzeit alle Zugriffe
auf die Festlplatte speichert.
Anscheinend soll es mit dem Prozess Monitor funktionieren !?

ich möchte dass die Daten bis zum Zeitpunt wenn der Rechner runtergefahren
wird, dass alles in eine Datei gespeichert wird so daß ich mir auch
nachträglich anschauen kann was zu diesem Zeitpunkt geschah.
Die mir bisher bekannten Tools haben zwar alles in Echtzeit protokolliert,
jedoch alles im Speicher gehalten. Hat man den Stand zwischendurch nicht
abgespeichert, so gab es keine Möglichkeit mehr zu sehen was geschah.

Kann mir jemand sagen ob das mit dem Tool möglich ist?

Marco Kernmeier <Marco.Kernmeier@googlmail.com> schrieb:

Hallo Marco,

> ich bin auf der suche nach einem Tool welches mir in echtzeit alle
> Zugriffe auf die Festlplatte speichert.
>
> Kann mir jemand sagen ob das mit dem Tool möglich ist?

Ja, das geht. Probiere es einfach. Das Programm muss nicht installiert
werden, sondern läuft einfach so. Und es gibt eine Hilfe-Datei.

http://technet.microsoft.com/en-us/s.../bb896645.aspx

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Am Mon, 9 Jun 2008 15:44:15 +0200 schrieb Ralf Breuer:

> Marco Kernmeier <Marco.Kernmeier@googlmail.com> schrieb:
>
> Hallo Marco,
>
>> ich bin auf der suche nach einem Tool welches mir in echtzeit alle
>> Zugriffe auf die Festlplatte speichert.
>>
>> Kann mir jemand sagen ob das mit dem Tool möglich ist?
>
> Ja, das geht. Probiere es einfach. Das Programm muss nicht installiert
> werden, sondern läuft einfach so. Und es gibt eine Hilfe-Datei.
>
> http://technet.microsoft.com/en-us/s.../bb896645.aspx

Na Super, nachdem es ein Shutdown während des Schreibens gegeben hat, hat
auf einmal Process Monitor die erstellte Datei nicht mehr lesen können. :-(

Marco Kernmeier <Marco.Kernmeier@googlmail.com> schrieb:

> Na Super, nachdem es ein Shutdown während des Schreibens gegeben hat,
> hat auf einmal Process Monitor die erstellte Datei nicht mehr lesen
> können. :-(

Ich habe es nie versucht, aber das wundert mich schon.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen