Sysinternal 的 Process Explorer v14 不显示网络活动

Sysinternal 的 Process Explorer v14 不显示网络活动

新版本的 Process Explorer 可以显示网络活动历史记录,但我的其中一台电脑却没有显示。这台电脑运行的是 Windows XP SP3,刚刚重新格式化,所以一切都是“新鲜的”。我甚至安装了 WinPCap 和 Microsoft Network Monitor,以防万一需要这些驱动程序,但图表仍然为 0。

知道为什么会发生这种情况吗?

我会在 Sysinternal 的论坛上提问,但我真的不想在另一个论坛上注册。

答案1

我遇到了和你同样的问题。

文件下有一个名为“显示所有进程的详细信息”的选项。当我启用该选项时,我可以看到网络图。

希望这对您有帮助。

答案2

我曾经遇到过同样的问题(PE 的各种版本),但现在问题已经解决了!间接修复,但相当轻松。

无论出于什么不为人知的原因,我的事件查看器无法在新安装的 Windows 7 中运行,我发现了以下链接: http://www.winhelponline.com/blog/fix-event-log-error-4201-instance-name-not-recognized/ (摘要插入下方)在 Scannow 无法修复该问题后,此方法立即见效。

但是我刚刚注意到,在 Process Explorer 16.04 中,一切都在正常运行!磁盘增量、磁盘写入、磁盘读取、网络发送、网络接收 - 全部都在其中。

事件查看器问题(从大量问题报告来看)似乎是 W7 的一个严重缺陷,而且显然还影响了其他方面,包括传真服务。现在看来,这似乎与权限失败有关。

我希望这不仅仅能帮助 PE,还能有更广泛的帮助。

============

  1. 以安全模式启动 Windows [实际上,即使不这样做,它也可以即时运行]

  2. 打开“C:\Windows\System32\LogFiles\WMI”文件夹

  3. 右键单击 RtBackup 文件夹并选择属性

  4. 单击“安全”选项卡,然后单击“编辑”按钮。

  5. 单击“添加”

  6. 输入 SYSTEM 并按 ENTER

  7. 启用“完全控制”权限以“允许”

  8. 单击“确定”,然后在要求确认时单击“是”。

  9. 重新启动 Windows(在正常模式下),并验证 Windows 事件服务是否已启动。[需要重新启动]

答案3

尝试使用最新版本的 Process Explorer。

答案4

您可以在此处下载 Process Explorer v.8.20: http://web.archive.org/web/20040202101508/http://www.sysinternals.com/ntw2k/freeware/procexp.shtml

或者可能是这里的任何其他版本: http://goo.gl/jfEQ7

PS:谢谢 Mark Russinovich

PPS 很可能是程序错误或人为过时造成的。Windows XP 现已“不受支持”,因此 Microsoft 根本没有动力去关心这个问题。

相关内容