Цитата Iska:
|
И пропускаешь кучу интересного. »
|
Например?
Действия дочерних процессов?
Так вроде бы Procmon также определяет запуск программ, а значит потом можно будет сделать дополнительные выборки по дочерним PID.
P.S.
Как вариант, можно вообще отключить все фильтры, но включить отображение только обращений к реестру
