![在 Windows 中哪个进程会更改系统设置](https://linux22.com/image/1367878/%E5%9C%A8%20Windows%20%E4%B8%AD%E5%93%AA%E4%B8%AA%E8%BF%9B%E7%A8%8B%E4%BC%9A%E6%9B%B4%E6%94%B9%E7%B3%BB%E7%BB%9F%E8%AE%BE%E7%BD%AE.png)
我目前正在编写一个可以更改某些系统设置的程序。对于大多数设置,我都可以在互联网上找到有关注册表项的信息。但是,对于其他设置,我无法在互联网上找到任何信息。因此,我尝试使用 Microsoft/Sysinternals 进程监视器自己查找。我一直在筛选对注册表的写访问权限和进程 explorer.exe。然后我更改了一个设置。没有成功。然后我尝试了进程 DllHost.exe。同样没有成功。所以我的问题是,我必须查找哪个进程才能找到系统设置背后的注册表项?
答案1
您用来更改设置的工具可能只是调用 Windows API 来进行更改。因此,您使用哪种工具来更改设置 - 那是需要注意的。
难道不是更容易吗?
- 导出注册表
- 更改设置
- 导出注册表
- 比较两次导出的结果,看看发生了什么变化